Bekijk Volledige Versie : ADSL2FIT sluit zomaar af
Dieter D'Hoker
26/06/04, 22:55
Vriend van mij is afgesloten bij ADSL2FIT zonder veel uitleg.
"netwatchman" en een incident id,
omdat hij dus zonder internet zat ben ik voor hem eens gaan zoeken naar
netwatchman,
en vond:
http://www.mynetwatchman.com/
ging daa rkijken naar zijn incident id,
en wat zie ik een paar logs van firewalls (zonealarm bv.) dat zij gehad
hebben:
---------------
25 Jun 2004 11:42:59SternAdvertKBPerlSonicWall24.213.x.x117/8529
Research Pending 63465
25 Jun 2004 04:02:48myburfmarkPerliptables212.158.x.x16/6882
Research Pending 647053
24 Jun 2004 13:50:06Stinkfingerwin32Zone Alarm64.93.x.x16/21
FTP Control
FTP Control 48661
24 Jun 2004 04:44:09popebrakPerliptables10.1.x.x226/21
FTP Control
FTP Control 464744
24 Jun 2004 02:04:15A ComputerSOAP/XMLZone Alarm10.0.x.x16/21
FTP Control
FTP Control 24981
----------------
Hij is dus afgesloten omdat hij een paar keer een conenctie heft proberen
maken met een poort op een zeker IP ?!?
Wat is daar dan verkeerd aan ?
ten 2de zie ik dat 3 van de 5 reports gaat over poort 21 wat dus een normale
FTP poort is,
en dan nog dat 2/5 reports als target IP 10.x.x.x hebben, wat naar bij mijn
weten een intern LAN ip is dat via internet niet eens te bereiken is,
tenzij misschien die poort 21 geforward is omdat er een FTP-server draait ?
;)
is het normaal dat je bij een ISP kan worden afgesloten omdat je louter en
alleen connectie hebt proberen leggen met een IP op een zekere poort,
daar draait internet toch om dacht ik ? En dat dat soms naar een verkeerd IP
kan gaan is toch normaal aangezien 90% van de residentiele IP's dynamisch
zijn ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Theo v. Werkhoven
27/06/04, 00:15
The carbonbased lifeform Dieter D'Hoker inspired nl.internet.misbruik with:
> Vriend van mij is afgesloten bij ADSL2FIT zonder veel uitleg.
Wat was die uitleg precies?
> "netwatchman" en een incident id,
> omdat hij dus zonder internet zat ben ik voor hem eens gaan zoeken naar
> netwatchman,
> en vond:
> http://www.mynetwatchman.com/
>
> ging daa rkijken naar zijn incident id,
> en wat zie ik een paar logs van firewalls (zonealarm bv.) dat zij gehad
> hebben:
> ---------------
[..]
> ----------------
>
>
> Hij is dus afgesloten omdat hij een paar keer een conenctie heft proberen
> maken met een poort op een zeker IP ?!?
Had ie daar wat te zoeken?
> Wat is daar dan verkeerd aan ?
Wat staat er in de AUP van die provider? Die overeenkomst heeft het
laatste woord.
> ten 2de zie ik dat 3 van de 5 reports gaat over poort 21 wat dus een normale
> FTP poort is,
> en dan nog dat 2/5 reports als target IP 10.x.x.x hebben, wat naar bij mijn
> weten een intern LAN ip is dat via internet niet eens te bereiken is,
> tenzij misschien die poort 21 geforward is omdat er een FTP-server draait ?
> ;)
Je zei zelf dat het logs van ZA ed zijn, die op een PC achter een
router staan waarschijnlijk. Als die gebruikers ook port 21 forwarden
zonder dat ze een FTP service aanbieden is het niet vreemd dat ZA wel
eens afgaat.
> is het normaal dat je bij een ISP kan worden afgesloten omdat je louter en
> alleen connectie hebt proberen leggen met een IP op een zekere poort,
Nogmaal, dat staat in de AUP van die ISP.
> daar draait internet toch om dacht ik ? En dat dat soms naar een verkeerd IP
> kan gaan is toch normaal aangezien 90% van de residentiele IP's dynamisch
> zijn ...
Leve de personal firewall leveranciers. Elke nitwit zet zo'n ding op z'n
PC, gaat over de rooie als er eens wat voorbij komt, maar klikt wel
achte{rlijk,loos} op alle links die tijdens het web- en Inbox "surfen"
voor z'n neus komen.
Theo
--
theo at van-werkhoven.nl ICQ:277217131 SuSE Linux
linuxcounter.org: 99872 Jabber:gurp at nedlinux.nl AMD XP2100+ 512MB
"Two of the most famous products of Berkeley are LSD and BSD.
I don't think that this is a coincidence" --Anonymous
Dieter D'Hoker
27/06/04, 00:35
Theo v. Werkhoven wrote:
<knip>
>> Wat is daar dan verkeerd aan ?
>
> Wat staat er in de AUP van die provider? Die overeenkomst heeft het
> laatste woord.
<knip>
>> is het normaal dat je bij een ISP kan worden afgesloten omdat je
>> louter en alleen connectie hebt proberen leggen met een IP op een
>> zekere poort,
>
> Nogmaal, dat staat in de AUP van die ISP.
Zijn er ISP's dan waar in de AUP staat Acceptable Use = No Use?
Want wil je uit de logfiles van alle firewalls blijven, dan kun je IMHO niet
veel meer als naar google surfen toch.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Theo v. Werkhoven
27/06/04, 02:25
The carbonbased lifeform Dieter D'Hoker inspired nl.internet.misbruik with:
> Theo v. Werkhoven wrote:
>
><knip>
>
>>> Wat is daar dan verkeerd aan ?
>>
>> Wat staat er in de AUP van die provider? Die overeenkomst heeft het
>> laatste woord.
>
><knip>
>
>>> is het normaal dat je bij een ISP kan worden afgesloten omdat je
>>> louter en alleen connectie hebt proberen leggen met een IP op een
>>> zekere poort,
>>
>> Nogmaal, dat staat in de AUP van die ISP.
>
> Zijn er ISP's dan waar in de AUP staat Acceptable Use = No Use?
> Want wil je uit de logfiles van alle firewalls blijven, dan kun je IMHO niet
> veel meer als naar google surfen toch.
Ik zal niet ontkennen dat ik zelf ook wel eens ergens een kijkje neem
als daar aanleiding toe is, maar meerdere malen "per ongeluk" op eoa
vaag adres uitkomen om daar te kijken of er "toevallig" een FTP server
oid draait lijkt mij toch wel een waarschuwing waard.
Direct afsluiten is wel heel drastisch natuurlijk, dat is net zoiets als
Hotmail die tegenwoordig zonder wederhoor of onderzoek een account
opzegt na een (ongegronde) klacht.
Het lijkt me voor die kennnis van je iig een goede reden om zsm een
betere ISP te nemen.
Theo
--
theo at van-werkhoven.nl ICQ:277217131 SuSE Linux
linuxcounter.org: 99872 Jabber:gurp at nedlinux.nl AMD XP2100+ 512MB
"Two of the most famous products of Berkeley are LSD and BSD.
I don't think that this is a coincidence" --Anonymous
"Dieter D'Hoker" <webmaster@neverseenbefore.com> schreef in bericht
news:2k65hmF17soncU1@uni-berlin.de...
> Vriend van mij is afgesloten bij ADSL2FIT zonder veel uitleg.
>
Typisch A2F, kijk maar eens op http://www.userbase.be
en daarna mag je weer online, nadat je het nieuwe contract van 40GB getekend
hebt ipv unlimited. Is volgens mij gewoon een actie om iedereen dat nieuwe
contract aan te smeren...
> Typisch A2F, kijk maar eens op http://www.userbase.be
> en daarna mag je weer online, nadat je het nieuwe contract van 40GB
getekend
> hebt ipv unlimited. Is volgens mij gewoon een actie om iedereen dat nieuwe
> contract aan te smeren...
>
>
Jij mag blij zijn. Bij mij stond er gewoon "klacht ontvangen van ...."
De naam ben ik vergeten maar ik heb er achter gezocht en blijven zoeken maar
niet gevonden.
Naar webvisie een vraag gestuurd om de klacht door te sturen.
Als antwoord kreeg ik zonder verdere uitleg de 40GB limiet door mijn strot
geduwt.
Nou ja, nog 4 weken. Dan ben ik daar weg!!!!
Dan is de (bijna) grootste fout in mijn leven goedgemaakt. :-)
"alfadude" <alfadude@nospam> schreef in bericht
news:40de8884$0$80888$c3e8da3@news.astraweb.com...
>
> > Typisch A2F, kijk maar eens op http://www.userbase.be
> > en daarna mag je weer online, nadat je het nieuwe contract van 40GB
> getekend
> > hebt ipv unlimited. Is volgens mij gewoon een actie om iedereen dat
nieuwe
> > contract aan te smeren...
> >
> >
> Jij mag blij zijn. Bij mij stond er gewoon "klacht ontvangen van ...."
Gelukkig hoef ik persoonlijk niet 'blij' te zijn, ik wou nog overstappen,
maar gelukkig bij Scarlet gebleven...
> De naam ben ik vergeten maar ik heb er achter gezocht en blijven zoeken
maar
> niet gevonden.
> Naar webvisie een vraag gestuurd om de klacht door te sturen.
> Als antwoord kreeg ik zonder verdere uitleg de 40GB limiet door mijn strot
> geduwt.
> Nou ja, nog 4 weken. Dan ben ik daar weg!!!!
> Dan is de (bijna) grootste fout in mijn leven goedgemaakt. :-)
>
>
Theo v. Werkhoven wrote:
> Het lijkt me voor die kennnis van je iig een goede reden om zsm een
> betere ISP te nemen.
Zal wel moeten, want de account is afgesloten. :-)
--
houghi http://www.houghi.org
My experience with SuSE Linux 9.1
> The businessworld is like prison and M$ made everybody their bitch.
In message <2k65hmF17soncU1@uni-berlin.de>, Dieter D'Hoker
<webmaster@neverseenbefore.com> writes
>Hij is dus afgesloten omdat hij een paar keer een conenctie heft
>proberen
>maken met een poort op een zeker IP ?!?
>Wat is daar dan verkeerd aan ?
Niet op een zekere ip, maar op een aantal ip-adressen.
De vraag is: heeft hij dit zelf gedaan? Zo ja, dan mag hij daar een
goede verklaring voor geven. Zo nee, dan is er waarschijnlijk iets mis
met/op zijn computer.
--
dIMITRI
Dieter D'Hoker
29/06/04, 06:35
dIMITRI wrote:
> In message <2k65hmF17soncU1@uni-berlin.de>, Dieter D'Hoker
> <webmaster@neverseenbefore.com> writes
>> Hij is dus afgesloten omdat hij een paar keer een conenctie heft
>> proberen
>> maken met een poort op een zeker IP ?!?
>> Wat is daar dan verkeerd aan ?
>
> Niet op een zekere ip, maar op een aantal ip-adressen.
>
> De vraag is: heeft hij dit zelf gedaan? Zo ja, dan mag hij daar een
> goede verklaring voor geven. Zo nee, dan is er waarschijnlijk iets mis
> met/op zijn computer.
Zet eens gelijk welk P2P programma op,
wedden dat je op 1000 dynamische IP's connecteerd die ondertussen misschien
al aan iemand anders toebehoren.
Gisteren ging mijn computer offline, mijn Ip verandere en iemand anders
kreeg dit,
waar denk je dat iedereen die op men FTP server via men dyndns adress
terrrecht komt ?
Had ook een gameservertje opstaan, hoe lang duurt het voordat mijn IP uit de
vele lists verwijderd is waar ik automisch naar broadcastte ?
En zo kun je nog wel ff doorgaan ...
9/10 zijn die logs misschien zelfs zo dat het een P2P ofsow users betreft,
die zijn terwijl hij firewall opstaan heeft, over heel het netwerk zijn IP
broadcast,
en dan lustig logfiles doorsturen, je hebt van die mensen die denken dat
elke keer dat hun firewall piept ze een malafide hacker tegengehouden
hebben,
en daar spelen die firewall-verkopers natuurlijk op in :) Ik draai geen
firewall, maakt mijn PC er echt niet veiliger op IMHO.
Van een ADSL2FIT gebruiker mag je toch verwachten dat hij zijn aansluiting
intens wil gebruiken,
wat wil je ook als je geen limiet hebt (of 40gig) ,
bijgevolg zullen er ook veek connecties vertrekken vanuit die aansluiting,
en daar is IMHO op zich nooit iets mis mee, dat is nu eenmaal hoe internet
werkt,
en zeker geen reden om zonder boe of bah af te sluiten ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Dieter D'Hoker wrote:
> en daar spelen die firewall-verkopers natuurlijk op in :) Ik draai geen
> firewall, maakt mijn PC er echt niet veiliger op IMHO.
Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin verkopen, er
scheelt toch echt iets aan jou of wil je de prijs van de grootste
larieverkoper van Europa in de wacht slepen? Het moet dat zijn ik heb er
geen zinnige uitleg meer voor anders.
Dieter D'Hoker
29/06/04, 08:55
Lord wrote:
> Dieter D'Hoker wrote:
>
>> en daar spelen die firewall-verkopers natuurlijk op in :) Ik draai
>> geen firewall, maakt mijn PC er echt niet veiliger op IMHO.
>
> Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin
> verkopen, er scheelt toch echt iets aan jou of wil je de prijs van
> de grootste larieverkoper van Europa in de wacht slepen? Het moet dat
> zijn ik heb er geen zinnige uitleg meer voor anders.
Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin
verkopen, er scheelt toch echt iets aan jou of wil je de prijs van
de grootste larieverkoper van Europa in de wacht slepen? Het moet dat
zijn ik heb er geen zinnige uitleg meer voor anders.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
In message <2kc8v6Fk5hnU1@uni-berlin.de>, Dieter D'Hoker
<webmaster@neverseenbefore.com> writes
>Zet eens gelijk welk P2P programma op,
>wedden dat je op 1000 dynamische IP's connecteerd die ondertussen
>misschien al aan iemand anders toebehoren.
Op poort 21?
--
dIMITRI
Dieter D'Hoker wrote:
> Lord wrote:
>
>>Dieter D'Hoker wrote:
>>
>>
>>>en daar spelen die firewall-verkopers natuurlijk op in :) Ik draai
>>>geen firewall, maakt mijn PC er echt niet veiliger op IMHO.
>>
>>Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin
>>verkopen, er scheelt toch echt iets aan jou of wil je de prijs van
>>de grootste larieverkoper van Europa in de wacht slepen? Het moet dat
>>zijn ik heb er geen zinnige uitleg meer voor anders.
>
>
> Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin
> verkopen, er scheelt toch echt iets aan jou of wil je de prijs van
> de grootste larieverkoper van Europa in de wacht slepen? Het moet dat
> zijn ik heb er geen zinnige uitleg meer voor anders.
>
>
Dieter heeft gelijk. Een firewall gaat misschien een scriptkiddie of
zo'n "311337"-gast (hoe in godsnaam kan je nu een woord voorstellen met
letters!?) eventjes afschrikken, maar een professionele hacker zal daar
gewoon langs passeren. Ik draai ook geen firewall, en het helpt al veel
als alle gebruikeraccounts een passwoord hebben. Anders zou je zelf met
een Terminal Server Client kunnen een computer overnemen. Zonder enige
moeite.
Wat wel helpt, is een router met NAT. Daar word alles netjes
geblokkeerd, en zet je alleen de poorten open die je nodig hebt.
Punt is, als je bv. een webserver draait met een bekend security
exploit, zal die firewall je *niets* helpen.
Dieter D'Hoker
29/06/04, 20:25
RedShift wrote:
> Dieter D'Hoker wrote:
>> Lord wrote:
>>
>>> Dieter D'Hoker wrote:
>>>
>>>
>>>> en daar spelen die firewall-verkopers natuurlijk op in :) Ik draai
>>>> geen firewall, maakt mijn PC er echt niet veiliger op IMHO.
>>>
>>> Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin
>>> verkopen, er scheelt toch echt iets aan jou of wil je de prijs van
>>> de grootste larieverkoper van Europa in de wacht slepen? Het moet
>>> dat zijn ik heb er geen zinnige uitleg meer voor anders.
>>
>>
>> Hoe blijf jij eigenlijk toch altijd de grootst mogelijke onzin
>> verkopen, er scheelt toch echt iets aan jou of wil je de prijs van
>> de grootste larieverkoper van Europa in de wacht slepen? Het moet dat
>> zijn ik heb er geen zinnige uitleg meer voor anders.
>>
>>
> Dieter heeft gelijk. Een firewall gaat misschien een scriptkiddie of
> zo'n "311337"-gast (hoe in godsnaam kan je nu een woord voorstellen
> met letters!?) eventjes afschrikken, maar een professionele hacker
> zal daar gewoon langs passeren. Ik draai ook geen firewall, en het
> helpt al veel als alle gebruikeraccounts een passwoord hebben. Anders
> zou je zelf met een Terminal Server Client kunnen een computer
> overnemen. Zonder enige moeite.
>
> Wat wel helpt, is een router met NAT. Daar word alles netjes
> geblokkeerd, en zet je alleen de poorten open die je nodig hebt.
>
> Punt is, als je bv. een webserver draait met een bekend security
> exploit, zal die firewall je *niets* helpen.
Veel belangrijker dan een firewall is dan ook correct computer-gebruik IMHO,
tijdig alles patchen, niet zomaar alle attachments openen, uitkijken waar je
wat download,
security-instellingen van mail en web goed hebben staan, etc. etc.
Wil je wat testservertjes draaien (www, ftp, proxy , ...) draai ze dan bv.
op een niet-standaard poort,
veel van de problemen komen bv. van mensen die hele netblocken gaan
afscannen op de standaard poorten,
naar standaard lekken, heb je toch zo een lek in je server, maar staat die
op een andere poort zullen die automatische scans je toch niet vinden.
Ik zeg niet dat een firewall niets helpt, en voor sommige mensne kan het
zeker ook heel nuttig zijn,
ik zeg alleen dat ik er redelijk vertrouwen op heb dat de kans dat ik iets
voor ga hebben mits verantwoord PC-gebruik,
niet veel kleiner is met firewall als zonder.
Let ik heb het hier altijd over de softwareforewalls.
Komt er nog eens bij dat zo een softwarefirewall zelf best wel veel
problemen kan meebrengen...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Dieter D'Hoker
29/06/04, 20:35
dIMITRI wrote:
> In message <2kc8v6Fk5hnU1@uni-berlin.de>, Dieter D'Hoker
> <webmaster@neverseenbefore.com> writes
>> Zet eens gelijk welk P2P programma op,
>> wedden dat je op 1000 dynamische IP's connecteerd die ondertussen
>> misschien al aan iemand anders toebehoren.
>
> Op poort 21?
jazeker is dit alles ook mogelijk op poort 21
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
In message <2kdqd0F17smuU1@uni-berlin.de>, Dieter D'Hoker
<webmaster@neverseenbefore.com> writes
>jazeker is dit alles ook mogelijk op poort 21
Dan is de oplossing om het betreffende p2p-programma niet meer te
gebruiken.
--
dIMITRI
Dieter D'Hoker
29/06/04, 23:05
dIMITRI wrote:
> In message <2kdqd0F17smuU1@uni-berlin.de>, Dieter D'Hoker
> <webmaster@neverseenbefore.com> writes
>> jazeker is dit alles ook mogelijk op poort 21
>
> Dan is de oplossing om het betreffende p2p-programma niet meer te
> gebruiken.
De oplossing lijkt me om voor zoiets gewoon niet af te sluiten,
er is immers geen enkele reden toe ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
In message <2ke32fF1c0c5U1@uni-berlin.de>, Dieter D'Hoker
<webmaster@neverseenbefore.com> writes
>De oplossing lijkt me om voor zoiets gewoon niet af te sluiten, er is
>immers geen enkele reden toe
Jawel, klachten over ongewenste verbindingen.
--
dIMITRI
Dieter D'Hoker
30/06/04, 04:55
dIMITRI wrote:
> In message <2ke32fF1c0c5U1@uni-berlin.de>, Dieter D'Hoker
> <webmaster@neverseenbefore.com> writes
>> De oplossing lijkt me om voor zoiets gewoon niet af te sluiten, er is
>> immers geen enkele reden toe
>
> Jawel, klachten over ongewenste verbindingen.
louter een poging tot connectie op een IP-adress is IMHO wel een ongegronde
klacht.
Je kan IMHO niet spreken van een ongewenste verbinding op JOUW ip-adress,
angezien bij een dynmaisch adress het helemaal niet JOUW adress is,
het wordt je maar tijdelijk toegewezen.
Tne 2de is er helemaal geen zekerheid dat het hier wel degelijk over een
onuitgelokte ongewenste verbinding gaat,
aangezien het een automatische abuse-mail is op basis van enkele
firewall-logs waar best verbindingen in kunnen staan waar je zelf om
gevraagd hebt ...
Als zo 1 poging zou resulteren in een afsluiting, denk ik dat 99,9% van alle
surfers op een zeker moment zou moeten worden afgesloten,
natuurlijk hoeveel gevallen er zo zullen zijn ligt mede aan hoe intensief je
gebruik maakt van je internetaansluiting ...
Gaat het om systematische netblock-scans op bepaalde poorten (voor open
proxies, open FTP-server, open SMTP-servers ?) ik denk het niet ...
Gaat het om een fullrange portscan op een bepaalde PC ? ik denk het niet ...
Gaat het om een DOS aanval op een bepaalde PC ? ik denk het niet ...
Gaat het om een inbraakpoging voor een bekend exploit van een bepaalde
service ? ik denk het niet ...
Gaat het hier om een connectie met een troyan ? ik denk het niet ...
Dit zijn louter en alleen een paar pogingen tot connecctie op enkele IP's op
bepaalde poorten,
niet meer , niet minder ...
Geen van de bovenstaande gevallen kun je sluitend linken met deze paar
entries van firewalllogs IMHO.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/