[Mac-BR] IP da máquina
Mario Jorge Passos
mj at passos.net
Tue Dec 27 16:03:59 PST 2016
Assis,
Sobre a rede: me lembro que você uma vez sobre isso na lista. Minha opinião é: ponha uma senha forte (complicada mesmo) na rede sem fio, e procure ter alguma ferramenta para ver se ela está sendo usada sem permissão. Você também pode tornar a rede invisível.
Os clientes do Starbuck não conseguem invadir a sua rede. Eles conseguem entrar se ela tiver nome óbvio e senha idem.
Criar 3 não sei por que seria. Em todo caso: você está na rede 192.168.1. O registro alterado veio da rede 192.168.248. Não importa que IP você tinha ou tem, a máquina (aparentemente) está em uma outra rede, e deve ser outra máquina.
abraço,
Mario Jorge
> On 27 Dec 2016, at 19:11, Assis Basso Jr <assisjr at mac.com> wrote:
>
> Oi, Mário, sem problema algum. Para quem já tinha jogado a toalha, ter a chance de descobrir o que possa ter acontecido já me deixa bem feliz.
>
> Vamos ver se essa história de redes pode ser explicada assim. Minha loja fica ao lado de uma Starbucks (local habitado pela mais diversificada fauna que quer uma rede gratuita o tempo todo). Ou seja, fico esperando uma invasão a toda hora da minha rede, por pessoas procurando um sinal melhor. Pois bem, pedi para o técnico que montou a minha rede, dividi-la em duas (com senhas e nomes diferentes). Uma para os clientes (e eventuais Starbucks -users) e outra aqui para o escritório. Ele achou melhor fazer a divisão em três. Não sei porquê. Ou seja: tenho um sinal de internet (NET), que aqui se subdivide em três. Seria essa a explicação para os IPs diferentes?
>
> Quanto a empresa de software, na verdade, não acho que eles fariam de propósito (não há nada a ganhar com isso), mas como estão se mostrando muito "por fora, bela viola; por dentro, pão bolorento", perdi toda a confiança. Aí, você acredita em tudo...
>
> Eu não alterei o preço (100% de certeza); o gestor da loja pode ter alterado (para uma explicação para novos franqueados, e esquecido de não salvar) - 10% de chance. Porém, isso eu pegaria se desse para ver que a alteração foi feita aqui na loja, porém com um computador diferente do meu (ela usa um lap com windows). Sei que essa chance pode ser de mais de 10%, mas, gostaria de acreditar que o gestor não teria mentido para mim, pois, eu peguei a mudança um pouco depois da venda (afinal, você ver um produto vendido por 1/5 o preço de compra, é algo que salta aos olhos), relatei para ele, que tentou buscar uma explicação de todas as formas para o ocorrido (ele conhece o sistema muito mais do que eu). Se não foi ele, aí não há outra explicação, a não ser o inexplicável.
>
> Vou voltar ao terminal para ver se eu termino com esse meu momento Sherlock Holmes de uma vez por todas. Elementar...
>
> Caio, obrigado pelas dicas, também.
>
> Abraços,
>
> AssisJr
>
>
>
>> On 27 Dec 2016, at 14:36, Mario Jorge Passos <mj at passos.net <mailto:mj at passos.net>> wrote:
>>
>> Assis,
>>
>> Falha minha. É control + C, não K.
>>
>> Como o IP que acessou era da rede 192.168.248.0 e você está na resde 192.168.1.0?
>>
>> Explicando: são duas redes diferentes. O que se altera, em uma rede “normal” é o último bloco (na verdade byte). Você é um dia 192.168.1.2 e em outro (se mudar) 192.168.1.3. Mas os 3 primeiros bytes se mantém. Como a sua máquina, que está na rede 192.168.1.0 (ou pode-se também chamar de 192.168.1/24) poderia ter um IP da rede 192.168.248.0?
>>
>> Essa história está muito confusa. Ou mal contada (pela empresa de software). Eles tem que saber que a rede é 192.168.1 e não 192.168.248.
>>
>> abraço,
>>
>> Mario Jorge
>>
>>> On 27 Dec 2016, at 12:06, Assis Basso Jr <assisjr at mac.com <mailto:assisjr at mac.com>> wrote:
>>>
>>> Obrigado, Mário.
>>>
>>> Só não consegui fazer parar após o control+K.
>>>
>>> Ele continua ao infinito... (veja imagem).
>>>
>>> Hoje meu IP é 192.168.1.13. Isso significa que, como esperado, ele se altera diariamente, certo?
>>>
>>> A ideia é mostrar que no dia em que o IP era o indicado (caso ele apareça na listagem), a máquina em que ele estava não era o meu Mac Address, é isso?
>>>
>>> Abs,
>>>
>>> AssisJr
>>> <Screen Shot 2016-12-27 at 11.56.28.png>
>>>
>>>
>>>
>>>
>>>> On 26 Dec 2016, at 22:52, Mario Jorge Passos <mj at passos.net <mailto:mj at passos.net>> wrote:
>>>>
>>>> Assis,
>>>>
>>>> Não havendo uma evidência de que o IP 192.168.248.132 estava vinculado ao MAC Address da sua máquina (o que é o mesmo que dizer “à sua máquina”), e sabendo-se que o seu par login/senha é de conhecimento de muitos dentro da empresa esse log não vale nada.
>>>>
>>>> Não tinha me lembrado que você pode ver se há uma máquina _hoje_ com esse IP.
>>>>
>>>> Primeiro olhe nas preferências do sistema o seu IP e o seu MAC Address, em Rede > Ethernet > Avançado > Hardware.
>>>>
>>>> Depois abra o terminal e escreva:
>>>>
>>>> ping 192.168.248.255 (seguido de enter).
>>>>
>>>> Vão começar a aparecer muitas linhas. Depois de pouco tempo, digite control + K, que para. Então digite
>>>>
>>>> arp -a
>>>>
>>>> novamente seguido de enter. Espere.
>>>>
>>>> Veja se na lista aparece o tal endereço. Se sim, anote, assim como o MAC address que vem na mesma linha. Supondo que não é o seu, apresente a informação a quem de direito.
>>>>
>>>> abraço,
>>>>
>>>> Mario Jorge
>>>>
>>>>
>>>>> On 26 Dec 2016, at 15:26, Assis Basso Jr <assisjr at mac.com <mailto:assisjr at mac.com>> wrote:
>>>>>
>>>>> Eis Mário...
>>>>> <image001.jpeg>
>>>>>
>>>>> Cm isso eles querem dizer que o assis.mv339 (eu) quem fez a alteração da promoção. Pelo que dá a entender (eles não passaram o cabeçalho dessa lâmina), o IP da máquina que realizou a alteração é 192.168.248.132.
>>>>>
>>>>> Era aí que eu gostaria de me apoiar, pois se eu mostrasse que esse IP nunca foi da minha máquina, eu evidenciaria que a mudança, apesar de usar o meu login, não foi feita em meu computador.
>>>>>
>>>>> Não sei se ajuda...
>>>>> abraços,
>>>>>
>>>>> AssisJr
>>>>>
>>>>>
>>>>>> On 26 Dec 2016, at 15:12, Mario Jorge Passos <mj at passos.net <mailto:mj at passos.net>> wrote:
>>>>>>
>>>>>> Assis,
>>>>>>
>>>>>> Mande essa parte do log para que eu possa tentar ajudar.
>>>>>>
>>>>>> abraço,
>>>>>>
>>>>>> Mario Jorge
>>>>>>
>>>>>>> On 26 Dec 2016, at 09:29, Assis Basso Jr <assisjr at mac.com <mailto:assisjr at mac.com>> wrote:
>>>>>>>
>>>>>>> Olá, Mário.
>>>>>>> Vou alterar agora. Quanto ao meu computador é praticamente impossível alguém, que não seja eu, usá-lo. Vivo com ele, E, quando saio, fecho a sala com chave. Não há motivo para que ninguém entre nela, muito menos sente-se à minha mesa. E tudo é monitorado com câmeras. Seria muito arriscado alguém fazer algo no meu computador.
>>>>>>>
>>>>>>> Já meu login e senha é bem conhecido por várias pessoas. Vou alterar a senha agora. Vamos melhorar a privacidade por aí.
>>>>>>>
>>>>>>> Eles não sabem que o tal do IP é da minha máquina. Pelo log de eventos, vê-se um IP na mesma linha do meu login. Isso mostra que o login que fez a alteração de preço (foi esse o problema) foi realizado naquele IP (é isso que eu queria tentar mostrar que aquele IP não é do meu computador - como fazer isso?).
>>>>>>>
>>>>>>> Se você não se importar, posso anexar uma imagem dessa parte do log de eventos aqui no grupo.
>>>>>>>
>>>>>>> Abraços,
>>>>>>>
>>>>>>> AssisJr.
>>>>>>>
>>>>>>>> On 26 Dec 2016, at 09:17, Mario Jorge Passos <mj at passos.net <mailto:mj at passos.net>> wrote:
>>>>>>>>
>>>>>>>> Assis,
>>>>>>>>
>>>>>>>> Primeiro: login e senha servem justamente para evitar que isso aconteça. Só o detentor do par tem acesso e permissão a o que for: sistema, servidor, etc. Portanto desde já peça para ter a sua senha trocada e de preferência troque-a você. E por algo que não seja 1234, ou abcd.
>>>>>>>>
>>>>>>>> Segundo: nesse caso tranque também a tela do seu Mac. Nos usuários e grupos desabilite o login automático e nas preferências de segurança marque para exigir senha para destrancar a tela. E no protetor de tela marque para que ele entre em poucos minutos.
>>>>>>>>
>>>>>>>> — pausa —
>>>>>>>>
>>>>>>>> Se todos sabem o seu login e senha e se ,como imagino, a sua máquina não deve ter senha, qualquer um poderia ter feito isso. O argumento é bastante fraco. Aliás, você leu o log de eventos ou simplesmente _disseram_ que alteração veio do IP da sua máquina?
>>>>>>>>
>>>>>>>> Ah, e como eles sabem que esse IP é da sua máquina? Essa relação pode ser estabelecida por um comando de terminal (arp -a), que retorna a relação entre endereço IP e o MAC (media acesso control, nada de Macintosh) da placa de rede da máquina que é, teoricamente, único (digo teoricamente porque pode ser falsificado).
>>>>>>>>
>>>>>>>> De qualquer modo, pelo descrito, “não foi ninguém”, ou seja: pode ter sido qualquer um.
>>>>>>>>
>>>>>>>> — fim da pausa —
>>>>>>>>
>>>>>>>> Terceiro: Para verificar se o seu IP varia o caminho é esse mesmo. Estou supondo então que as preferências do sistema estão configuradas com “Obter IP via DHCP”.
>>>>>>>>
>>>>>>>> Um restart na máquina ou desligar a mesma de um dia para outro pode (mas não deve) alterar o IP, a não ser que o equipamento que concede os IP’s mantenha uma relação constante entre o MAC Address da sua máquina e o IP concedido.
>>>>>>>>
>>>>>>>> abraço e boa sorte,
>>>>>>>>
>>>>>>>> Mario Jorge
>>>>>>>>
>>>>>>>>> On 26 Dec 2016, at 09:03, Assis Basso Jr <assisjr at mac.com <mailto:assisjr at mac.com>> wrote:
>>>>>>>>>
>>>>>>>>> Oi, Mário. Bom dia.
>>>>>>>>> Para ver se o IP varia, basta eu salvar o IP agora e verificar se, amanhã, ele continuará o mesmo? Se continuar, é porque ele não varia automaticamente, certo?
>>>>>>>>>
>>>>>>>>> Quanto ao seu segundo questionamento: o problema é que eu sou uma franquia. Portanto, meu login e senha são conhecidos por meio mundo na franqueadora, além do próprio pessoal que administra o sistema. Eles, ao me passarem o log de eventos, ressaltaram isso: veja como a alteração foi feita com seu login e senha. Não houve erro de sistema ou qualquer outro problema. Foi alteração proposital feita usando o seu login e senha.
>>>>>>>>>
>>>>>>>>> Como não fui eu quem alterou, sobra apenas a gestora da loja, que ficou espantada no dia da ocorrência e até tentou descobrir o que houvera. Foi ela quem me passou a relação de pessoas que eu deveria questionar, etc e tal (ou seja, pode ter sido falha dela -- ela tem o meu login/senha --, mas não queria acusá-la assim, apenas pelo log ter mostrado que o acesso foi com meu login/senha). O que eu quero mostrar é que não fui quem fez a alteração. Disso eu tenho certeza. Preciso achar um meio de derrubar essa comprovação deles.
>>>>>>>>>
>>>>>>>>> Abraços e obrigado pela ajuda,
>>>>>>>>>
>>>>>>>>> AssisJr
>>>>>>>>
>>
>> _______________________________________________
>> Lista Mac-BR
>> Mac-BR at lists.powercity.net <mailto:Mac-BR at lists.powercity.net>
>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
>
> _______________________________________________
> Lista Mac-BR
> Mac-BR at lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.powercity.net/pipermail/mac-br-powercity.net/attachments/20161227/1ddc29e7/attachment-0001.htm>
More information about the Mac-BR
mailing list