妹PCとエロ集中管理サーバ

1 ：05/12/21 〜 最終レス ：09/02/26

が同じセグメントにいるのって相当やばい気がしたので何とかしたい。

2 ：

妹を集中管理したらどうよ？

3 ：

ルータに二個IPアドレス設定して
マスクを分ける

4 ：

VLANにしたら？

5 ：

よく状況がわからないが
妹PCとエロ画像満載のサーバの回線が同居でおｋ？

6 ：

ＰＣに芋を閉じこめて、ｴﾛ鯖の管理をさせているっていうのか？
かなり鬼畜だな。

7 ：

ちなみに妹は情報大学のマスターで巨メガネだ。
普段は慎重に電源ON、OFFすることでアクセス制限を行っているが、
いつWOLで叩き起こされて兄の尊厳を逸失するか分からない。
そんな状況だ。

8 ：

クラックされる事を考慮し、外部回線から別々にする事を検討すべきですな。

9 ：

ハニーポット用意して侵入を検知したらボコボコにするとか。
でも普通そういうことやらないべ。

10 ：

お前馬鹿か？
最初にLAN内のパケットを調査するのは鉄則だぞ
兄の威厳なんかとっくに失墜している

11 ：

姉葉

12 ：

>>8
そうしたいのは山々だが今度はソーシャルハッキングにかかるから始末に悪い。
一緒に寝ようとか言って深夜家捜しとか。

13 ：

(1) 妹の PC は常に固定にする (DHCP 環境下でも割り振る IP は指定できます)
(2) 鯖 PC またはルーターのフィルタリングで妹 PC から鯖 PC への samba のパケットは落とす
で大丈夫かと思う。
うちの場合はそれで家族 PC からガードしてる。
千奈美に Windows で、フィルタリングソフトは CHX-I を使用

14 ：

>>13
徳永乙

15 ：

んでどうなったんだよカス

16 ：

>>15
ここはエロスレじゃないぞ。

17 ：

>16
ガードできたかどうかを聞いてるのに・・・おまえ脳みそ溶けすぎだ

18 ：

>>17
冬休みの宿題は終わったか？

19 ：

ってことで宿題なんかねぇよ。あるのは残業だけだ。

20 ：

>>19
中二病乙

21 ：

>20
m9(^Д^)

22 ：

>>21
煽りすらできなくなってしまったか(´・ω・) ｶﾜｲｿｽ

23 ：

技術に不安があるなら、人の部分で管理するのは間違っていないと思う。

24 ：

技術に不安があるなら、道具で気持ち良くさせるのは間違っていないと思う。

25 ：

妹のｴﾛい行動を、集中管理するサーバなのか？

26 ：

>>1
(1) DHCPで割り振るIPアドレスを、特定の範囲に制限する。
(2) 自分のPCのIPアドレスを固定する。
(3) Sambaのhost allowを、(2)で設定したIPアドレスに限定する。
これでいいんじゃないのか

27 ：

MACアドレスで制限できたら埼京なんだけどな。

28 ：

パスワードは総当り攻撃で破られるかも知れないから
ロックアウトを設定しなきゃならんな

29 ：

妹に知識があるんなら、>>1には防ぎきれない

30 ：

つーか、妹とできるくらい懇ろな仲になれば、
ちょっとやそっとのエロデータなんか別に恥ずかしくなくなると思うんだぜ？

31 ：

堂々とフォルダに「エロ」と名付けて内容物.txtを置いておけば？
興味を持って見れば「わかっているのに見た」と言うことが出来る。

32 ：

>>27
MACアドレスも偽装できるよ？

33 ：

>>32
もぐーり

34 ：

MACアドレスなんて普通に変更できるNICもあるからなぁ・・・
自分の部屋があるなら自分の部屋にローカルルーター置くとか。

35 ：

こうすれば安全
//ケースをロックする
/これだけで物理的に簡単にHDDを取り出すことが出来なくなる。
//ローカルルータを設置するかVLANを使う
/ケーブルを繋ぎ直されない限り大丈夫だ。
//アクセスはMACアドレスで接続できる機器を物理的に制限し、IPとパスワードで制御
/これでほぼ完璧だ。
//部屋に鍵をかける
/最後にこれを忘れてはいけない。こうすればマシンを持ち出すのも不可能だ
/あとはドアにエロ画像でも張っておけば問題ない。

36 ：

うちでは姉PCと得ろ集中管理サーバ同居してるが何か
まぁ、姉のPCにも自作801小説とか801同人が入ってるしお互い様だ

37 ：

>>35
ありがとう。とりあえず一番手軽な一番下の奴を実行してみました。

38 ：

いいから安価しろ。

39 ：

妹が大学のマスター（修士）ってことは、＞１がそれ以上じゃないとエロがどうとか言う前に
尊厳が失われてんじゃないの？。
博士課程以上でこんなこときいてるんじゃ・・・・・・・。

40 ：

>>39
家族で学歴云々で立場決まるのって、すさんでるよね。

41 ：

ケースをロックしてPXEブート切ってUSB端子と外に露出するドライブ類外せば、
普通の家庭ならかなりセキュリティが上がると思う。

42 ：

エロニートと修士じゃどっちがSでどっちがMか議論の余地はないだろ

43 ：

俺が、妹のUSBに挿入してやる。
バシバシと負荷かけてやるからな。

44 ：

>>43
USBってかなり高級なプロトコルなので割り込み順位は低いです。
なんで不可はかかりません

45 ：

>>44
違うUSBと勘違いしてませんか？

46 ：

>>43
俺のジョイスティックを妹さんのUSBに差し込ませてください

47 ：

妹のUSBにこれさしておけ。
http://www.blissbox.com/store/detail.asp?productid=1516

48 ：

>>47
あったらいいな。に帰れ

49 ：

マジレスすると、
家庭においてもリソースを共有する以上セキュリティ設定は必要。
鯖についてはアカウント＆pass管理を徹底した上で、重要ファイル群は
暗号化ファイルシステムで対応。これらは鯖を盗まれた場合でも有用だ。

50 ：

>>49
アホか

51 ：

ノーマルなエロペグしか興味がないような素人さんには
HDDの暗号化は縁遠い話では有るがしかし。

52 ：

ファイルシステムの暗号化は最強なわけだが、ネックはエンコード＆デコードの
パフォーマンス低下。しかし最近のHDDの高スピード化でやっと実用上問題ないと
ころまできたと思う。（win鯖は除く）

53 ：

>>7
今すぐに手を打つんだ！

54 ：

レンタル鯖借りればいいじゃん

55 ：

>>36
凄い兄弟だな・・・
理系オタの凄さをいろんな意味で垣間見た
>>50
レスポンス下がるとかいいわけしていっそ物理的に切り離せ
それが一番早く確実で安全だ
セキュリティ強化、暗号化したりVLANきると
なんか見られたくないことやってますって言ってるようなもんだぞ
それに相手も薄々気づいてるんじゃね
おまえが今まで真性技術ｽｷｰならともかく言わないだけ

56 ：

>>13
そうだ素朴な疑問なんだが
Cilent PCにHosts書いてDHCPで特定のIP割り振るようにすると
Client側がリブート繰り返したりすると即割り当たらない時あるんだが症状出たことある？
YAMAHAルータ側でそれらしきコマンド無いんだが　orz
R---------------------------------------------------|
| | |
Printer(static) 鯖PC(static) ClientPC(dyanamic)

57 ：

あ、ずれた
R---------------------------------------------------|
　　| 　　　　　　　　　| 　　　　　　　　　|
　　Printer(static) 鯖PC(static) ClientPC(dynamic)

58 ：

>>54
絶対飛ばされたくない自分で管理したい
しかも法的に一番危険な大事なエロなんだろう

59 ：

これ使えばおｋ
http://pc.watch.impress.co.jp/docs/2006/1120/seagate.htm

60 ：

妹の形をしたPCと聞いて飛んできました

61 ：

NIC2枚挿しにして、NAS側のネットワークの別セグメントにするとか？

62 ：

妹を2本挿しすればおｋ

63 ：

3本挿しでは？

64 ：

妹と鯖の相性はどうなの？

65 ：

エロPCと妹集中管理サーバ
こっちのがナチュラル。

66 ：

もしフレスクとか利用していないのなら
ブロードバンドルーターを2つにして
それぞれにPPPセッションさせて
エロ鯖と妹PCを別のルタしちゃえば良くね？
フレッツは元々2セッションまで使えるから
こっちのルータ配下にケーブルをさして来ない限りOKだと思うぜ

67 ：

VLAN組めるスイッチも安くなったもんだなぁ

68 ：

ハニーポットにエロデータギッシリがお勧め。

69 ：09/02/26

そんなめんどくさい事しなくても、「外出先でも鯖を管理したい」と言ってssh入れて、ついでにsamba止めればいい気がするｗ
クライアント側はwinscp使えばwindowsと同じような間隔で使えるぜ。
鯖は「録画予約用」と言って回しっぱなしにして、管理者しかsmbの起動/停止やシャットダウンできないようにしておけば、「普通の人」なら電源コードぶち抜いたりHDDを外したりしないからな。
「ホットスワップ対応」とバレなければ大丈夫。
#もちろん、鯖の垢とパスワード漏れてない事が前提。
一番当てにならないのはMACアドレスフィルタリング。NIC弄らなくてもWindowsでもレジストリ弄ればMACアドレスは簡単に変更(偽装)できる。
SMACとかMacMakeUPとかK-MACとかTechnitium MAC Address Changer v5を使えばもっと楽。