Abychom nemuseli sahat k nějakým nepopulárním opatřením, tak je asi vhodné si rovnou vyjasnit nějaká základní pravidla, která je nutné dodržovat:

  1. Neprovádějte jakékoli úmyslné útoky na ostatní uživate nebo na zařízení v síti. Každé scanování portů je považováno za útok. O louskání hesel a snifferování (odposlouchávání dat) v síti ani nemluvě ! Porušení tohoto pravidla je považováno za velmi závažné a pravděpodobně dojde k okamžitému odpojení daného narušitele !!! Dále pokud vám byl odejmut přístup do sítě (a nebo jste ho ani nikdy nezískali) a přesto se pokoušíte svévolně připojit do sítě, je nabourání do sítě bráno jako trestný čin.
  2. Pro co nějvětší potlačení neúmyslných útoků je potřeba :
  3. Pokud možno nepoužívejte software stahující/nahrávající více vlákny. Zbytečně tím zatěžujete síť (odezvu při serfování). Jedná se o programy : Limewire, Kazza, Torrent klony a podobné . Lze je sice nastavit i tak, aby tolik vláken nepouživaly, ale pokud to neumíte raději je nepoužívejte. Některé BitTorrent klientské programy jsou naprogramované prasácky a způsobují těžko řešitelné problémy. Špatný klient se pozná snadno - neumí kontrolovat počet spojení která otevírá a nebo správně nezavírá ukončená spojení. To vede k zahlcení routeru velkým počtem spojení která zůstávají velmi dlouho otevřená. Na routeru je nastaven maximální počet spojení které může každý otevřít. Limit je 50 odchozích a 50 příchozích spojení, po jeho překročení se žádná další spojení již neotevřou. Tedy žádné další webové stránky, žádný email, prostě jako kdybyste byli odříznutí od internetu až na to že již spuštěné programy připojené k internetu běží (ICQ, již otevřený web, …) Vše neustále monitorujeme a neradi bychom vás odpojovali. Kolik využíváte vláken si můžete otestovat příkazem netstat. Pak sečtěte počet řádek se slovem ‘Navázáno’ a máte počet využívaných vláken.
  4. Je zakázáno měnit si svévolně IP nebo MAC adresu za jinou než kterou vám přidělí DHCP (v případě problémů kontaktujte admina)
  5. Neprovokujte na diskusních fórech a chatech. Adminstrátor oné stránky by kromě vás mohl zablokovat všechny uživatele sítě, protože všichni využíváme jednu IP adresu.
  6. Pokuste se co nejméně používat “sdílení souborů ve windows”. Zbytečně to zatěžuje síť. Raději sdílejte soubory přes vlastní FTP, například Cerberus FTP.
  7. Nepoužívejte síť k rozesílání spammu (nevyžádaných reklamních a jinak otravných e-mailů).
  8. Neposkytujte údaje potřebné pro přístup ke síti třetím osobám(bez našeho souhlasu) zejména tyto údaje: WPA heslo, MAC adresu, IP adresu, netmask a gateway.
  9. Dodržujte alespoň základní zásady etického chování v počítačových sítích.

tak zatím vše … doplníme podle potřeby .. ;-)

Print This Page Print This Page