Bekijk Volledige Versie : Router/meerdere pc zichtbaar bij EDP Neutrino ADSL?
Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
meerdere pc's gebruik maak van internet? Het neutrino abonnement is
immers maar voor 1pc.
Groeten
reiner64
"reiner64" <reiner64@hotmail.com> schreef in bericht
news:3042ea1a.0311120153.75985cd@posting.google.co m...
> Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> immers maar voor 1pc.
Aan het MAC adres van de router is dit al zichtbaar.
"Lithion" <kickje@REMOVEpi.be> wrote in message
news:bot118$kpp$1@reader10.wxs.nl...
>
> "reiner64" <reiner64@hotmail.com> schreef in bericht
> news:3042ea1a.0311120153.75985cd@posting.google.co m...
> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> > meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> > immers maar voor 1pc.
>
> Aan het MAC adres van de router is dit al zichtbaar.
>
>
MAC adressen kan je meestal veranderen op die routers :)
A-
GiGa WiZaRD
12/11/03, 13:15
"Data" <mpmmmmfmpmmm@pfmmmmpppmpmppfpffmmm.mmpmpp> schreef in bericht
news:3fb221d4$0$88372$edd6591c@news.versatel.net
> "Lithion" <kickje@REMOVEpi.be> wrote in message
> news:bot118$kpp$1@reader10.wxs.nl...
>>
>> "reiner64" <reiner64@hotmail.com> schreef in bericht
>> news:3042ea1a.0311120153.75985cd@posting.google.co m...
>>> Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
>>> meerdere pc's gebruik maak van internet? Het neutrino abonnement is
>>> immers maar voor 1pc.
>>
>> Aan het MAC adres van de router is dit al zichtbaar.
>>
>>
> MAC adressen kan je meestal veranderen op die routers :)
inclusief op netwerkkaarten ;-)
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
"reiner64" <reiner64@hotmail.com> schreef in bericht
news:3042ea1a.0311120153.75985cd@posting.google.co m...
> Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> immers maar voor 1pc.
>
Of iemand je >>FIREWALL<< kan zien maakt niet uit denk ik. 't is niet omdat
je een router hebt (zoals ik) dat je dan ook enkele machines op het zelfde
moment laat connecteren met het net.
Mvg,
Richard
"Data" <mpmmmmfmpmmm@pfmmmmpppmpmppfpffmmm.mmpmpp> schreef in bericht
news:3fb221d4$0$88372$edd6591c@news.versatel.net.. .
>
> "Lithion" <kickje@REMOVEpi.be> wrote in message
> news:bot118$kpp$1@reader10.wxs.nl...
> >
> > "reiner64" <reiner64@hotmail.com> schreef in bericht
> > news:3042ea1a.0311120153.75985cd@posting.google.co m...
> > > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> > > meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> > > immers maar voor 1pc.
> >
> > Aan het MAC adres van de router is dit al zichtbaar.
> >
> >
> MAC adressen kan je meestal veranderen op die routers :)
idd. Maar de op vroeg of die router zichtbaar was en door het MAC-adres is
dit dus zichtbaar.
GiGa WiZaRD
12/11/03, 18:45
"Lithion" <kickje@REMOVEpi.be> schreef in bericht
news:botr31$p08$1@reader10.wxs.nl
> idd. Maar de op vroeg of die router zichtbaar was en door het
> MAC-adres is dit dus zichtbaar.
geef je daar het mac adres van je netwerkkaart in is daar een
netwerkkaart zichtbaar niet?
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
"GiGa WiZaRD" <giga.wizard@127.0.0.1> schreef in bericht
news:botrrj$s2k$1@reader08.wxs.nl...
> "Lithion" <kickje@REMOVEpi.be> schreef in bericht
> news:botr31$p08$1@reader10.wxs.nl
>
> > idd. Maar de op vroeg of die router zichtbaar was en door het
> > MAC-adres is dit dus zichtbaar.
>
> geef je daar het mac adres van je netwerkkaart in is daar een
> netwerkkaart zichtbaar niet?
idd. Maar de gewone noob weet dit natuurlijk nie. Maar als je daar het MAC
adres van je eigen netwerkkaart ingeeft dan kan dit voor conflicten zorgen
tussen je netwerkkaart en je router.
"Data" <mpmmmmfmpmmm@pfmmmmpppmpmppfpffmmm.mmpmpp> wrote in message news:<3fb221d4$0$88372$edd6591c@news.versatel.net>...
> "Lithion" <kickje@REMOVEpi.be> wrote in message
> news:bot118$kpp$1@reader10.wxs.nl...
> >
> > "reiner64" <reiner64@hotmail.com> schreef in bericht
> > news:3042ea1a.0311120153.75985cd@posting.google.co m...
> > > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> > > meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> > > immers maar voor 1pc.
> >
> > Aan het MAC adres van de router is dit al zichtbaar.
> >
> >
> MAC adressen kan je meestal veranderen op die routers :)
>
> A-
Wil dit zeggen dat indien ik het MAC adres van mijn router verander,
dit niet meer zichtbaar is?
Voor de goede orde (ik ben leek op router-vlak) is dit MAC adres een
uniek nummer voor een router?
THX
reiner64 wrote:
> Voor de goede orde (ik ben leek op router-vlak) is dit MAC adres een
> uniek nummer voor een router?
> THX
elke netwerkaart / router / *bijna* alle netwerk
devices hebben een *uniek* nummer, het MAC adres.
Heeft niets te maken met IP nummer ofzo
maar uit de constructie van dit nummer kan blijken
welk type/merk het is. Dus nummer van eender
welke netwerkkaart invullen en iedereen denkt dat
het die netwerkkaart is...
zal het zo ongeveer zijn denk ik, verbeter me
indien nodig
reiner64 wrote:
> Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> immers maar voor 1pc.
>
> Groeten
>
Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
door OpenBSD weg te halen met slimme filtering.
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
erik wrote:
> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> door OpenBSD weg te halen met slimme filtering.
Hoe weet een paket dat terug gaat naar welke PC het moet?
--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!
"erik" <erik@geenspam.vanwesten.net> schreef in bericht
news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
> reiner64 wrote:
>
> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> > meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> > immers maar voor 1pc.
> >
> > Groeten
> >
>
> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> door OpenBSD weg te halen met slimme filtering.
Als je daar met 10 pc's achter intens surft, valt dit statistisch gezien wel
op.
Lithion wrote:
>
> "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
>> reiner64 wrote:
>>
>> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
>> > en meerdere pc's gebruik maak van internet? Het neutrino abonnement
>> > is immers maar voor 1pc.
>> >
>> > Groeten
>> >
>>
>> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>> door OpenBSD weg te halen met slimme filtering.
>
> Als je daar met 10 pc's achter intens surft, valt dit statistisch
> gezien wel op.
Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
de pakketten niet te zien.
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
houghi wrote:
> erik wrote:
>> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>> door OpenBSD weg te halen met slimme filtering.
>
> Hoe weet een paket dat terug gaat naar welke PC het moet?
>
State tables in de firewall, nat dus.
maar:
scrub out on $EXT all no-df random-id fragment reassemble
en
pass in quick on $LAN inet proto tcp from $SAFENET port > 1023 \
to $EVILNET port { 22, 80, 443, 8000 } flags S/SAFR modulate state
veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
sequence number wordt gerandomized.
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
GiGa WiZaRD
13/11/03, 09:45
"reiner64" <reiner64@hotmail.com> schreef in bericht
news:3042ea1a.0311121135.2ac49454@posting.google.c om
>> MAC adressen kan je meestal veranderen op die routers :)
> Wil dit zeggen dat indien ik het MAC adres van mijn router verander,
> dit niet meer zichtbaar is?
> Voor de goede orde (ik ben leek op router-vlak) is dit MAC adres een
> uniek nummer voor een router?
> THX
aan de hand van het mac adres herkennen ze de hardware.
Heb je netwerkkaart waar je het mac adres kunt wijzigen en je kan dit
met de router ook? verwissel deze van plaats.
Afhankelijk van het type router en zijn mogelijkheden:
Vvirtuele server opzetten met een ip-adres van je router -1, geen
computer binnen jou netwerk mag dit ip-adres gebruiken. Router op
192.168.123.254 bvb stel je virtuele server in op 192.168.123.253 voor
service poort 113 enable deze server.
SNMP Setting disable extern eventueel intern.
Discard PING from WAN side
is alles ingesteld kun je testen of je onzichtbaar bent voor de
buitenwereld: http://grc.com
kies daar shields up, test daar file sharing en common ports
PASSED TruStealth Analysis PASSED
Your system has achieved a perfect "TruStealth" rating. Not a single
packet - solicited or otherwise - was received from your system as a
result of our security probing tests.
als je dit krijgt ben je al redelijk afgeschermd voor de buitenwereld.
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
On Thu, 13 Nov 2003 09:37:03 +0100, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:
>aan de hand van het mac adres herkennen ze de hardware.
>Heb je netwerkkaart waar je het mac adres kunt wijzigen en je kan dit
>met de router ook? verwissel deze van plaats.
>Afhankelijk van het type router en zijn mogelijkheden:
>Vvirtuele server opzetten met een ip-adres van je router -1, geen
>computer binnen jou netwerk mag dit ip-adres gebruiken. Router op
>192.168.123.254 bvb stel je virtuele server in op 192.168.123.253 voor
>service poort 113 enable deze server.
>SNMP Setting disable extern eventueel intern.
>Discard PING from WAN side
>is alles ingesteld kun je testen of je onzichtbaar bent voor de
>buitenwereld: http://grc.com
>kies daar shields up, test daar file sharing en common ports
>
>PASSED TruStealth Analysis PASSED
>
>Your system has achieved a perfect "TruStealth" rating. Not a single
>packet - solicited or otherwise - was received from your system as a
>result of our security probing tests.
>
>als je dit krijgt ben je al redelijk afgeschermd voor de buitenwereld.
En uit welke FAQ heb je dit gecopy-paste ?
GiGa WiZaRD
13/11/03, 13:15
"xeno" <xenoREMOVE@pandora.be> schreef in bericht
news:gjq6rv8gucu4vomqnjms7cg6pn8t87cjn3@4ax.com
> On Thu, 13 Nov 2003 09:37:03 +0100, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>
>> aan de hand van het mac adres herkennen ze de hardware.
>> Heb je netwerkkaart waar je het mac adres kunt wijzigen en je kan dit
>> met de router ook? verwissel deze van plaats.
>> Afhankelijk van het type router en zijn mogelijkheden:
>> Vvirtuele server opzetten met een ip-adres van je router -1, geen
>> computer binnen jou netwerk mag dit ip-adres gebruiken. Router op
>> 192.168.123.254 bvb stel je virtuele server in op 192.168.123.253
>> voor service poort 113 enable deze server.
>> SNMP Setting disable extern eventueel intern.
>> Discard PING from WAN side
>> is alles ingesteld kun je testen of je onzichtbaar bent voor de
>> buitenwereld: http://grc.com
>> kies daar shields up, test daar file sharing en common ports
>>
>> PASSED TruStealth Analysis PASSED
>>
>> Your system has achieved a perfect "TruStealth" rating. Not a single
>> packet - solicited or otherwise - was received from your system as a
>> result of our security probing tests.
>>
>> als je dit krijgt ben je al redelijk afgeschermd voor de
>> buitenwereld.
>
> En uit welke FAQ heb je dit gecopy-paste ?
uit geen enkele doe jij soms niets anders dan copy paste van anderen :-p
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
On Thu, 13 Nov 2003 13:07:28 +0100, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:
>> En uit welke FAQ heb je dit gecopy-paste ?
>
>uit geen enkele doe jij soms niets anders dan copy paste van anderen :-p
Paar dagen geleden ging het over een ip range in de zin van
192.168.0.0/24 en toen wist je langs geen kanten waar het over ging.
Maar deze 'technische' uitleg kan je dan 'zomaar' uit je mouw
schudden...
En verder vertrouwen op dat ShieldsUp gedoe....
erik wrote:
> houghi wrote:
>
>> erik wrote:
>>> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>>> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>>> door OpenBSD weg te halen met slimme filtering.
>>
>> Hoe weet een paket dat terug gaat naar welke PC het moet?
>>
>
> State tables in de firewall, nat dus.
<snip>
> veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
> sequence number wordt gerandomized.
Lijkt het dan niet dat het van ontelbaar veel machines komt? Dus in
plaats van dat te zien is dat het van machine 1 komt, dan van machine 2
dan weer van 1 dan van 2 en zo verder. Krijg je te zien:
van 1, van 753, van 8827, ...
Of ben ik verkeerd. Heb je ergens een website die hier meer over
verteld?
--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!
xeno wrote:
<snip>
> En verder vertrouwen op dat ShieldsUp gedoe....
Beankt dat je op hem antwoorde. ZO kan ik zien dat mijn killfile het nog
doet. :-)
--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!
GiGa WiZaRD
13/11/03, 14:45
"xeno" <xenoREMOVE@pandora.be> schreef in bericht
news:q3t6rv0mcfsncu7un0be73vug32lfnv9te@4ax.com
> On Thu, 13 Nov 2003 13:07:28 +0100, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>
>>> En uit welke FAQ heb je dit gecopy-paste ?
>>
>> uit geen enkele doe jij soms niets anders dan copy paste van anderen
>> :-p
>
> Paar dagen geleden ging het over een ip range in de zin van
> 192.168.0.0/24 en toen wist je langs geen kanten waar het over ging.
> Maar deze 'technische' uitleg kan je dan 'zomaar' uit je mouw
> schudden...
Je kan niet alles weten of gebruiken. Als ik goed begrijp is dit een
begrip als je iptable / masquerades gebruikt.
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
On Thu, 13 Nov 2003 14:34:57 +0100, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:
>> Paar dagen geleden ging het over een ip range in de zin van
>> 192.168.0.0/24 en toen wist je langs geen kanten waar het over ging.
>> Maar deze 'technische' uitleg kan je dan 'zomaar' uit je mouw
>> schudden...
>
>Je kan niet alles weten of gebruiken. Als ik goed begrijp is dit een
>begrip als je iptable / masquerades gebruikt.
www.google.be of .com of kies maar, en zoek het zelf eens op...
Kelly De Koninck
13/11/03, 15:45
> > State tables in de firewall, nat dus.
> <snip>
> > veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
> > sequence number wordt gerandomized.
>
> Lijkt het dan niet dat het van ontelbaar veel machines komt? Dus in
> plaats van dat te zien is dat het van machine 1 komt, dan van machine 2
> dan weer van 1 dan van 2 en zo verder. Krijg je te zien:
>
> van 1, van 753, van 8827, ...
>
> Of ben ik verkeerd. Heb je ergens een website die hier meer over
> verteld?
Even een andere bedenking: een provider die tijd heeft om voor elk van zijn
klanten die TCP-pakketten te gaan analyseren, heeft véééél te veel personeel
:)
K
Kelly De Koninck wrote:
>>
>> Of ben ik verkeerd. Heb je ergens een website die hier meer over
>> verteld?
>
> Even een andere bedenking: een provider die tijd heeft om voor elk van zijn
> klanten die TCP-pakketten te gaan analyseren, heeft véééél te veel personeel
>:)
Helemaal mee eens. Dat was ook mijn eerste antwoord: Het kan, maar of ze
het doen is natuurlijk iets anders.
De verschillende ADSL abonementen zijn in eerste instantie opgelegd door
Turbolijn en volgens hen in samenspraak met de andere internetproviders.
Het verschil tussen een go en een plus is eigenlijk maar enkel het
legaal toestaan van verschillende machines. Achterliggende gedachte is
dat er bij problemen met een enkelvoudige machine andere oplossingen
zijn dan voor een machine in een netwerk.
Verder is het uiteraard enkel maar een finaciele beslissing, zeker met
de prijzen van de routers en het gebruiksgemak er van.
Zolang je geen problemen hebt zal een provider niets zeggen. Je moet
natuurlijk ook niet de support bellen met de mededeling dat het niet
werkt, want als ze hun job goed doen antwoorden ze niet en mag je blij
zijn dat ze je niet aangeven.
In andere landen zijn bijvoorbeeld gewoon vaste IPadressen te
verkrijgenm, hier hebben ze ook weer iets ingewikkelds verzonnen.
--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!
"erik" <erik@geenspam.vanwesten.net> schreef in bericht
news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
> Lithion wrote:
>
> >
> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
> >> reiner64 wrote:
> >>
> >> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
> >> > en meerdere pc's gebruik maak van internet? Het neutrino abonnement
> >> > is immers maar voor 1pc.
> >> >
> >> > Groeten
> >> >
> >>
> >> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> >> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> >> door OpenBSD weg te halen met slimme filtering.
> >
> > Als je daar met 10 pc's achter intens surft, valt dit statistisch
> > gezien wel op.
>
> Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
> de pakketten niet te zien.
Met 10 intens surfen zal je veel meer connectie's hebben dan alleen intens
surfen
Verstrooid Profke
13/11/03, 18:45
Lithion wrote:
> "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
>
>>Lithion wrote:
>>
>>
>>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
>>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
>>>
>>>>reiner64 wrote:
>>>>
>>>>
>>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
>>>>>en meerdere pc's gebruik maak van internet? Het neutrino abonnement
>>>>>is immers maar voor 1pc.
>>>>>
>>>>>Groeten
>>>>>
>>>>
>>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>>>>door OpenBSD weg te halen met slimme filtering.
>>>
>>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
>>>gezien wel op.
>>
>>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
>>de pakketten niet te zien.
>
>
> Met 10 intens surfen zal je veel meer connectie's hebben dan alleen intens
> surfen
>
>
een ijverige napster/winmx/kazaa fanaat
kan op zijn gemak het aantal connecties van 10 mail-checkende bejaarden
verslaan....
--
Treat your password like your toothbrush.
Don't let anybody else use it,
and get a new one every six months
"erik" <erik@geenspam.vanwesten.net> schreef in bericht
news:3fb33763$0$58712$e4fe514c@news.xs4all.nl...
> houghi wrote:
>
> > erik wrote:
> >> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> >> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> >> door OpenBSD weg te halen met slimme filtering.
> >
> > Hoe weet een paket dat terug gaat naar welke PC het moet?
> >
>
> State tables in de firewall, nat dus.
mac adres zit in de ethernet pakketjes, ip pakketten zitten in de laag
erboven, normaal doet de router met het mac adres niets. intern houdt router
een tabel bij waar een pakket van een intern ip adres (met poort nr van de
tcp laag ) naar een extern ip adres heen moet, of welke binnenkomende ip
pakketten naar welk intern ip adres moet.
>
> maar:
>
> scrub out on $EXT all no-df random-id fragment reassemble
>
> en
>
> pass in quick on $LAN inet proto tcp from $SAFENET port > 1023 \
> to $EVILNET port { 22, 80, 443, 8000 } flags S/SAFR modulate state
>
> veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
> sequence number wordt gerandomized.
>
> EJ
> --
> Remove the obvious part (including the dot) for my email address.
> http://www.vanwesten.net for examples of ipf and pf.
>
"Verstrooid Profke" <profke@easynet.be> schreef in bericht
news:3FB3C263.4070209@easynet.be...
> Lithion wrote:
> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
> >
> >>Lithion wrote:
> >>
> >>
> >>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
> >>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
> >>>
> >>>>reiner64 wrote:
> >>>>
> >>>>
> >>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
> >>>>>en meerdere pc's gebruik maak van internet? Het neutrino abonnement
> >>>>>is immers maar voor 1pc.
> >>>>>
> >>>>>Groeten
> >>>>>
> >>>>
> >>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> >>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> >>>>door OpenBSD weg te halen met slimme filtering.
> >>>
> >>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
> >>>gezien wel op.
> >>
> >>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
> >>de pakketten niet te zien.
> >
> >
> > Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
intens
> > surfen
> >
> >
>
> een ijverige napster/winmx/kazaa fanaat
> kan op zijn gemak het aantal connecties van 10 mail-checkende bejaarden
> verslaan....
De vraag was hoe je het kan zien en het aantal connectie's is toch wel een
factor die kan aangeven of je abbo deelt met meerdere gebruikers. Dit zal
een vermoeden zijn, maar echt zeker kan je er niet van zijn. Zo'n linux
router laat meestal veel meer connectie's toe dan windows aankan.
"Lithion" <kickje@REMOVEpi.be> schreef in bericht
news:bp0i6g$4ft$1@reader11.wxs.nl...
>
> "Verstrooid Profke" <profke@easynet.be> schreef in bericht
> news:3FB3C263.4070209@easynet.be...
> > Lithion wrote:
> > > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > > news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
> > >
> > >>Lithion wrote:
> > >>
> > >>
> > >>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > >>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
> > >>>
> > >>>>reiner64 wrote:
> > >>>>
> > >>>>
> > >>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
> > >>>>>en meerdere pc's gebruik maak van internet? Het neutrino abonnement
> > >>>>>is immers maar voor 1pc.
> > >>>>>
> > >>>>>Groeten
> > >>>>>
> > >>>>
> > >>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> > >>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> > >>>>door OpenBSD weg te halen met slimme filtering.
> > >>>
> > >>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
> > >>>gezien wel op.
> > >>
> > >>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt
aan
> > >>de pakketten niet te zien.
> > >
> > >
> > > Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
> intens
> > > surfen
> > >
> > >
> >
> > een ijverige napster/winmx/kazaa fanaat
> > kan op zijn gemak het aantal connecties van 10 mail-checkende bejaarden
> > verslaan....
>
> De vraag was hoe je het kan zien en het aantal connectie's is toch wel een
> factor die kan aangeven of je abbo deelt met meerdere gebruikers. Dit zal
> een vermoeden zijn, maar echt zeker kan je er niet van zijn. Zo'n linux
> router laat meestal veel meer connectie's toe dan windows aankan.
nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in gebruikt
heeft naar servers voor msn messenger dan kan je toch al gaan vermoeden dat
deze klant zijn internet deelt. (Tenzij de klant een ijverige msn gebruiker
is)
Lithion wrote:
> nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in gebruikt
> heeft naar servers voor msn messenger dan kan je toch al gaan vermoeden dat
> deze klant zijn internet deelt. (Tenzij de klant een ijverige msn gebruiker
> is)
Verder kun je natuurlijk gewoon het verkeer gaan lezen. Je zal dan zien
dat er verschillende mail naar verschillende personen gestuurd wordt.
Ook analyze van de schijfstijl behoord dan tot de mogenlijkheden,
tijdstippen waarop bepaalde zaken gebeuren.
Online chatten dat duidelijk niet door 1 persoon gedaan wordt.
Daarnaast zijn er dan nog de 'sociale hackingmethodes' met andere
woorden, je zoekt contact met de persoon en kijkt of je op de een of
ander manier achter de gewenste info kan komen.
Als laatste is er natuurlijk het inschakelen van het gerecht die dan met
group Diane (of hoe heten die tegenwoordig) van alle kanten binnenvallen
om de vaststelling te doen.
Nogmaals, als je het doet, kunnen ze het bewijzen, het is echter de
vraag wat zij er aan winnen om het echt te bewijzen. Stel dat je
miscbruik maakt en ze komen er achter. Als firma gaan ze je vragen om
een upgrade te doen. Je deed iets verkeerd, je wist het en ze hebben je
gepakt, klaar.
Hetgeen we nu doen is bit-neukerij.
--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!
Lithion wrote:
>
> "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
>> Lithion wrote:
>>
>> >
>> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
>> > news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
>> >> reiner64 wrote:
>> >>
>> >> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een
>> >> > router en meerdere pc's gebruik maak van internet? Het neutrino
>> >> > abonnement is immers maar voor 1pc.
>> >> >
>> >> > Groeten
>> >> >
>> >>
>> >> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>> >> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje
>> >> is door OpenBSD weg te halen met slimme filtering.
>> >
>> > Als je daar met 10 pc's achter intens surft, valt dit statistisch
>> > gezien wel op.
>>
>> Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt
>> aan de pakketten niet te zien.
>
> Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
> intens surfen
Dan nog kun je het verschil niet zien. Dat is wat telt.
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
Lithion wrote:
>
> "Verstrooid Profke" <profke@easynet.be> schreef in bericht
> news:3FB3C263.4070209@easynet.be...
>> Lithion wrote:
>> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
>> > news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
>> >
>> >>Lithion wrote:
>> >>
>> >>
>> >>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
>> >>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
>> >>>
>> >>>>reiner64 wrote:
>> >>>>
>> >>>>
>> >>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een
>> >>>>>router en meerdere pc's gebruik maak van internet? Het neutrino
>> >>>>>abonnement is immers maar voor 1pc.
>> >>>>>
>> >>>>>Groeten
>> >>>>>
>> >>>>
>> >>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>> >>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje
>> >>>>is door OpenBSD weg te halen met slimme filtering.
>> >>>
>> >>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
>> >>>gezien wel op.
>> >>
>> >>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt
>> >>aan de pakketten niet te zien.
>> >
>> >
>> > Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
> intens
>> > surfen
>> >
>> >
>>
>> een ijverige napster/winmx/kazaa fanaat
>> kan op zijn gemak het aantal connecties van 10 mail-checkende
>> bejaarden verslaan....
>
> De vraag was hoe je het kan zien en het aantal connectie's is toch wel
> een factor die kan aangeven of je abbo deelt met meerdere gebruikers.
Nee. Dat is _geen_ _enkele_ reden om aan te nemen dat er meerdere pc's
actief zijn.
> Dit zal een vermoeden zijn, maar echt zeker kan je er niet van zijn.
En zelfs geen vermoeden.
> Zo'n linux router laat meestal veel meer connectie's toe dan windows
> aankan.
Hmmm, bij linux routers kun je het juist _wel_ zien (o.a. ipid wordt
niet veranderd).
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
houghi wrote:
> Lithion wrote:
>> nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in
>> gebruikt heeft naar servers voor msn messenger dan kan je toch al
>> gaan vermoeden dat deze klant zijn internet deelt. (Tenzij de klant
>> een ijverige msn gebruiker is)
>
> Verder kun je natuurlijk gewoon het verkeer gaan lezen. Je zal dan
> zien dat er verschillende mail naar verschillende personen gestuurd
> wordt.
Ach gut. Wie wordt er dan het haasje: een gebruiker die inbreuk pleegt
op zijn contract of een provider die een misdrijf begaat
(persoonsgegevens bekijken en dergelijke). De laatste dus. Dat gaat de
isp echt wel uit zijn hoofd laten.
> Ook analyze van de schijfstijl behoord dan tot de
> mogenlijkheden, tijdstippen waarop bepaalde zaken gebeuren.
Zie boven.
>
> Online chatten dat duidelijk niet door 1 persoon gedaan wordt.
Zie boven.
>
> Daarnaast zijn er dan nog de 'sociale hackingmethodes' met andere
> woorden, je zoekt contact met de persoon en kijkt of je op de een of
> ander manier achter de gewenste info kan komen.
Zie boven. Bovendien: iemand die bekwaam genoeg is om een OpenBSD
systeem in te richten is vermoedelijk niet echt gevoelig voor social
hacking.
>
> Als laatste is er natuurlijk het inschakelen van het gerecht die dan
> met group Diane (of hoe heten die tegenwoordig) van alle kanten
> binnenvallen om de vaststelling te doen.
Gebaseerd waarop?
>
> Nogmaals, als je het doet, kunnen ze het bewijzen, het is echter de
> vraag wat zij er aan winnen om het echt te bewijzen. Stel dat je
> miscbruik maakt en ze komen er achter. Als firma gaan ze je vragen om
> een upgrade te doen. Je deed iets verkeerd, je wist het en ze hebben
> je gepakt, klaar.
Nee. Er is _geen_ bewijs. Zonder bewijs geen inval. Zonder inval geen
bewijs. Doei.
>
> Hetgeen we nu doen is bit-neukerij.
>
:-)
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
houghi wrote:
> erik wrote:
>> houghi wrote:
>>
>>> erik wrote:
>>>> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>>>> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>>>> door OpenBSD weg te halen met slimme filtering.
>>>
>>> Hoe weet een paket dat terug gaat naar welke PC het moet?
>>>
>>
>> State tables in de firewall, nat dus.
> <snip>
>> veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized
>> en sequence number wordt gerandomized.
>
> Lijkt het dan niet dat het van ontelbaar veel machines komt? Dus in
> plaats van dat te zien is dat het van machine 1 komt, dan van machine
> 2 dan weer van 1 dan van 2 en zo verder. Krijg je te zien:
>
> van 1, van 753, van 8827, ...
Je ziet het bijna goed:
van 260.261.262.263:1023
van 260.261.262.263:1732
van 260.261.262.263:9999
van 260.261.262.263:63222
van 260.261.262.263:22
Van 1 ipadres, 1 machine dus.
>
> Of ben ik verkeerd. Heb je ergens een website die hier meer over
> verteld?
Hmmm, probeer rustig www.openbsd.org eens, en dan met name de pf faq
Succes. Laat maar wat weten als je vragen hebt.
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
houghi wrote:
> Kelly De Koninck wrote:
>>>
>>> Of ben ik verkeerd. Heb je ergens een website die hier meer over
>>> verteld?
>>
>> Even een andere bedenking: een provider die tijd heeft om voor elk
>> van zijn klanten die TCP-pakketten te gaan analyseren, heeft véééél
>> te veel personeel
>>:)
>
> Helemaal mee eens. Dat was ook mijn eerste antwoord: Het kan, maar of
> ze het doen is natuurlijk iets anders.
>
> De verschillende ADSL abonementen zijn in eerste instantie opgelegd
> door Turbolijn en volgens hen in samenspraak met de andere
> internetproviders.
>
> Het verschil tussen een go en een plus is eigenlijk maar enkel het
> legaal toestaan van verschillende machines. Achterliggende gedachte is
> dat er bij problemen met een enkelvoudige machine andere oplossingen
> zijn dan voor een machine in een netwerk.
>
> Verder is het uiteraard enkel maar een finaciele beslissing, zeker met
> de prijzen van de routers en het gebruiksgemak er van.
>
> Zolang je geen problemen hebt zal een provider niets zeggen. Je moet
> natuurlijk ook niet de support bellen met de mededeling dat het niet
> werkt, want als ze hun job goed doen antwoorden ze niet en mag je blij
> zijn dat ze je niet aangeven.
>
> In andere landen zijn bijvoorbeeld gewoon vaste IPadressen te
> verkrijgenm, hier hebben ze ook weer iets ingewikkelds verzonnen.
>
:-). Ik zooooo blij, zoooooo blij met xs4all.nl. :-)
O, en we mogen ook gewoon servers draaien enzo. :-)
EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.
Bernard Mercier
14/11/03, 01:15
erik wrote:
>houghi wrote:
>
>
>
>>Kelly De Koninck wrote:
>>
>>
>>>>Of ben ik verkeerd. Heb je ergens een website die hier meer over
>>>>verteld?
>>>>
>>>>
>>>Even een andere bedenking: een provider die tijd heeft om voor elk
>>>van zijn klanten die TCP-pakketten te gaan analyseren, heeft véééél
>>>te veel personeel
>>>:)
>>>
>>>
>>Helemaal mee eens. Dat was ook mijn eerste antwoord: Het kan, maar of
>>ze het doen is natuurlijk iets anders.
>>
>>De verschillende ADSL abonementen zijn in eerste instantie opgelegd
>>door Turbolijn en volgens hen in samenspraak met de andere
>>internetproviders.
>>
>>Het verschil tussen een go en een plus is eigenlijk maar enkel het
>>legaal toestaan van verschillende machines. Achterliggende gedachte is
>>dat er bij problemen met een enkelvoudige machine andere oplossingen
>>zijn dan voor een machine in een netwerk.
>>
>>Verder is het uiteraard enkel maar een finaciele beslissing, zeker met
>>de prijzen van de routers en het gebruiksgemak er van.
>>
>>Zolang je geen problemen hebt zal een provider niets zeggen. Je moet
>>natuurlijk ook niet de support bellen met de mededeling dat het niet
>>werkt, want als ze hun job goed doen antwoorden ze niet en mag je blij
>>zijn dat ze je niet aangeven.
>>
>>In andere landen zijn bijvoorbeeld gewoon vaste IPadressen te
>>verkrijgenm, hier hebben ze ook weer iets ingewikkelds verzonnen.
>>
>>
>>
>
>:-). Ik zooooo blij, zoooooo blij met xs4all.nl. :-)
>
>O, en we mogen ook gewoon servers draaien enzo. :-)
>
>EJ
>
>
Ja, en het busje komt zo. ;-)
--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>
"houghi" <houghi@houghi.org> schreef in bericht
news:slrnbr7nu4.r56.houghi@penne.houghi.net...
> Lithion wrote:
> > nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in
gebruikt
> > heeft naar servers voor msn messenger dan kan je toch al gaan vermoeden
dat
> > deze klant zijn internet deelt. (Tenzij de klant een ijverige msn
gebruiker
> > is)
>
> Verder kun je natuurlijk gewoon het verkeer gaan lezen. Je zal dan zien
> dat er verschillende mail naar verschillende personen gestuurd wordt.
> Ook analyze van de schijfstijl behoord dan tot de mogenlijkheden,
> tijdstippen waarop bepaalde zaken gebeuren.
>
> Online chatten dat duidelijk niet door 1 persoon gedaan wordt.
>
> Daarnaast zijn er dan nog de 'sociale hackingmethodes' met andere
> woorden, je zoekt contact met de persoon en kijkt of je op de een of
> ander manier achter de gewenste info kan komen.
>
> Als laatste is er natuurlijk het inschakelen van het gerecht die dan met
> group Diane (of hoe heten die tegenwoordig) van alle kanten binnenvallen
> om de vaststelling te doen.
>
> Nogmaals, als je het doet, kunnen ze het bewijzen, het is echter de
> vraag wat zij er aan winnen om het echt te bewijzen. Stel dat je
> miscbruik maakt en ze komen er achter. Als firma gaan ze je vragen om
> een upgrade te doen. Je deed iets verkeerd, je wist het en ze hebben je
> gepakt, klaar.
>
> Hetgeen we nu doen is bit-neukerij.
De vraag was dan ook hoe je nog zou kunnen zien dat er met met meerdere pc's
achter een router gesurft kan worden.
In article <bot118$kpp$1@reader10.wxs.nl>,
"Lithion" <kickje@REMOVEpi.be> wrote:
> "reiner64" <reiner64@hotmail.com> schreef in bericht
> news:3042ea1a.0311120153.75985cd@posting.google.co m...
> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> > meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> > immers maar voor 1pc.
>
> Aan het MAC adres van de router is dit al zichtbaar.
>
>
Onzin. Er is mij maar één methode bekend die een NAT-router kan
detecteren en dat is dmv statistische analyse. Redelijk ingewikkeld,
langdurig en misschien zelfs illegaal.
--
"1024 microphones = 1 megaphone"