Router/meerdere pc zichtbaar bij EDP Neutrino ADSL?

Lithion wrote:
> nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in gebruikt
> heeft naar servers voor msn messenger dan kan je toch al gaan vermoeden dat
> deze klant zijn internet deelt. (Tenzij de klant een ijverige msn gebruiker
> is)

Verder kun je natuurlijk gewoon het verkeer gaan lezen. Je zal dan zien
dat er verschillende mail naar verschillende personen gestuurd wordt.
Ook analyze van de schijfstijl behoord dan tot de mogenlijkheden,
tijdstippen waarop bepaalde zaken gebeuren.

Online chatten dat duidelijk niet door 1 persoon gedaan wordt.

Daarnaast zijn er dan nog de 'sociale hackingmethodes' met andere
woorden, je zoekt contact met de persoon en kijkt of je op de een of
ander manier achter de gewenste info kan komen.

Als laatste is er natuurlijk het inschakelen van het gerecht die dan met
group Diane (of hoe heten die tegenwoordig) van alle kanten binnenvallen
om de vaststelling te doen.

Nogmaals, als je het doet, kunnen ze het bewijzen, het is echter de
vraag wat zij er aan winnen om het echt te bewijzen. Stel dat je
miscbruik maakt en ze komen er achter. Als firma gaan ze je vragen om
een upgrade te doen. Je deed iets verkeerd, je wist het en ze hebben je
gepakt, klaar.

Hetgeen we nu doen is bit-neukerij.

--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!

Lithion wrote:

>
> "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
>> Lithion wrote:
>>
>> >
>> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
>> > news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
>> >> reiner64 wrote:
>> >>
>> >> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een
>> >> > router en meerdere pc's gebruik maak van internet? Het neutrino
>> >> > abonnement is immers maar voor 1pc.
>> >> >
>> >> > Groeten
>> >> >
>> >>
>> >> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>> >> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje
>> >> is door OpenBSD weg te halen met slimme filtering.
>> >
>> > Als je daar met 10 pc's achter intens surft, valt dit statistisch
>> > gezien wel op.
>>
>> Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt
>> aan de pakketten niet te zien.
>
> Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
> intens surfen

Dan nog kun je het verschil niet zien. Dat is wat telt.

EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.

Lithion wrote:

>
> "Verstrooid Profke" <profke@easynet.be> schreef in bericht
> news:3FB3C263.4070209@easynet.be...
>> Lithion wrote:
>> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
>> > news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
>> >
>> >>Lithion wrote:
>> >>
>> >>
>> >>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
>> >>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl.. .
>> >>>
>> >>>>reiner64 wrote:
>> >>>>
>> >>>>
>> >>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een
>> >>>>>router en meerdere pc's gebruik maak van internet? Het neutrino
>> >>>>>abonnement is immers maar voor 1pc.
>> >>>>>
>> >>>>>Groeten
>> >>>>>
>> >>>>
>> >>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>> >>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje
>> >>>>is door OpenBSD weg te halen met slimme filtering.
>> >>>
>> >>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
>> >>>gezien wel op.
>> >>
>> >>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt
>> >>aan de pakketten niet te zien.
>> >
>> >
>> > Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
> intens
>> > surfen
>> >
>> >
>>
>> een ijverige napster/winmx/kazaa fanaat
>> kan op zijn gemak het aantal connecties van 10 mail-checkende
>> bejaarden verslaan....
>
> De vraag was hoe je het kan zien en het aantal connectie's is toch wel
> een factor die kan aangeven of je abbo deelt met meerdere gebruikers.

Nee. Dat is _geen_ _enkele_ reden om aan te nemen dat er meerdere pc's
actief zijn.


> Dit zal een vermoeden zijn, maar echt zeker kan je er niet van zijn.

En zelfs geen vermoeden.

> Zo'n linux router laat meestal veel meer connectie's toe dan windows
> aankan.

Hmmm, bij linux routers kun je het juist _wel_ zien (o.a. ipid wordt
niet veranderd).

EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.

houghi wrote:

> Lithion wrote:
>> nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in
>> gebruikt heeft naar servers voor msn messenger dan kan je toch al
>> gaan vermoeden dat deze klant zijn internet deelt. (Tenzij de klant
>> een ijverige msn gebruiker is)
>
> Verder kun je natuurlijk gewoon het verkeer gaan lezen. Je zal dan
> zien dat er verschillende mail naar verschillende personen gestuurd
> wordt.

Ach gut. Wie wordt er dan het haasje: een gebruiker die inbreuk pleegt
op zijn contract of een provider die een misdrijf begaat
(persoonsgegevens bekijken en dergelijke). De laatste dus. Dat gaat de
isp echt wel uit zijn hoofd laten.

> Ook analyze van de schijfstijl behoord dan tot de
> mogenlijkheden, tijdstippen waarop bepaalde zaken gebeuren.

Zie boven.

>
> Online chatten dat duidelijk niet door 1 persoon gedaan wordt.

Zie boven.

>
> Daarnaast zijn er dan nog de 'sociale hackingmethodes' met andere
> woorden, je zoekt contact met de persoon en kijkt of je op de een of
> ander manier achter de gewenste info kan komen.

Zie boven. Bovendien: iemand die bekwaam genoeg is om een OpenBSD
systeem in te richten is vermoedelijk niet echt gevoelig voor social
hacking.

>
> Als laatste is er natuurlijk het inschakelen van het gerecht die dan
> met group Diane (of hoe heten die tegenwoordig) van alle kanten
> binnenvallen om de vaststelling te doen.

Gebaseerd waarop?

>
> Nogmaals, als je het doet, kunnen ze het bewijzen, het is echter de
> vraag wat zij er aan winnen om het echt te bewijzen. Stel dat je
> miscbruik maakt en ze komen er achter. Als firma gaan ze je vragen om
> een upgrade te doen. Je deed iets verkeerd, je wist het en ze hebben
> je gepakt, klaar.

Nee. Er is _geen_ bewijs. Zonder bewijs geen inval. Zonder inval geen
bewijs. Doei.

>
> Hetgeen we nu doen is bit-neukerij.
>

:-)

EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.

houghi wrote:

> erik wrote:
>> houghi wrote:
>>
>>> erik wrote:
>>>> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>>>> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>>>> door OpenBSD weg te halen met slimme filtering.
>>>
>>> Hoe weet een paket dat terug gaat naar welke PC het moet?
>>>
>>
>> State tables in de firewall, nat dus.
> <snip>
>> veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized
>> en sequence number wordt gerandomized.
>
> Lijkt het dan niet dat het van ontelbaar veel machines komt? Dus in
> plaats van dat te zien is dat het van machine 1 komt, dan van machine
> 2 dan weer van 1 dan van 2 en zo verder. Krijg je te zien:
>
> van 1, van 753, van 8827, ...

Je ziet het bijna goed:

van 260.261.262.263:1023
van 260.261.262.263:1732
van 260.261.262.263:9999
van 260.261.262.263:63222
van 260.261.262.263:22

Van 1 ipadres, 1 machine dus.

>
> Of ben ik verkeerd. Heb je ergens een website die hier meer over
> verteld?

Hmmm, probeer rustig www.openbsd.org eens, en dan met name de pf faq

Succes. Laat maar wat weten als je vragen hebt.

EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.

houghi wrote:

> Kelly De Koninck wrote:
>>>
>>> Of ben ik verkeerd. Heb je ergens een website die hier meer over
>>> verteld?
>>
>> Even een andere bedenking: een provider die tijd heeft om voor elk
>> van zijn klanten die TCP-pakketten te gaan analyseren, heeft véééél
>> te veel personeel
>>:)
>
> Helemaal mee eens. Dat was ook mijn eerste antwoord: Het kan, maar of
> ze het doen is natuurlijk iets anders.
>
> De verschillende ADSL abonementen zijn in eerste instantie opgelegd
> door Turbolijn en volgens hen in samenspraak met de andere
> internetproviders.
>
> Het verschil tussen een go en een plus is eigenlijk maar enkel het
> legaal toestaan van verschillende machines. Achterliggende gedachte is
> dat er bij problemen met een enkelvoudige machine andere oplossingen
> zijn dan voor een machine in een netwerk.
>
> Verder is het uiteraard enkel maar een finaciele beslissing, zeker met
> de prijzen van de routers en het gebruiksgemak er van.
>
> Zolang je geen problemen hebt zal een provider niets zeggen. Je moet
> natuurlijk ook niet de support bellen met de mededeling dat het niet
> werkt, want als ze hun job goed doen antwoorden ze niet en mag je blij
> zijn dat ze je niet aangeven.
>
> In andere landen zijn bijvoorbeeld gewoon vaste IPadressen te
> verkrijgenm, hier hebben ze ook weer iets ingewikkelds verzonnen.
>

:-). Ik zooooo blij, zoooooo blij met xs4all.nl. :-)

O, en we mogen ook gewoon servers draaien enzo. :-)

EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.

erik wrote:

>houghi wrote:
>
>
>
>>Kelly De Koninck wrote:
>>
>>
>>>>Of ben ik verkeerd. Heb je ergens een website die hier meer over
>>>>verteld?
>>>>
>>>>
>>>Even een andere bedenking: een provider die tijd heeft om voor elk
>>>van zijn klanten die TCP-pakketten te gaan analyseren, heeft véééél
>>>te veel personeel
>>>:)
>>>
>>>
>>Helemaal mee eens. Dat was ook mijn eerste antwoord: Het kan, maar of
>>ze het doen is natuurlijk iets anders.
>>
>>De verschillende ADSL abonementen zijn in eerste instantie opgelegd
>>door Turbolijn en volgens hen in samenspraak met de andere
>>internetproviders.
>>
>>Het verschil tussen een go en een plus is eigenlijk maar enkel het
>>legaal toestaan van verschillende machines. Achterliggende gedachte is
>>dat er bij problemen met een enkelvoudige machine andere oplossingen
>>zijn dan voor een machine in een netwerk.
>>
>>Verder is het uiteraard enkel maar een finaciele beslissing, zeker met
>>de prijzen van de routers en het gebruiksgemak er van.
>>
>>Zolang je geen problemen hebt zal een provider niets zeggen. Je moet
>>natuurlijk ook niet de support bellen met de mededeling dat het niet
>>werkt, want als ze hun job goed doen antwoorden ze niet en mag je blij
>>zijn dat ze je niet aangeven.
>>
>>In andere landen zijn bijvoorbeeld gewoon vaste IPadressen te
>>verkrijgenm, hier hebben ze ook weer iets ingewikkelds verzonnen.
>>
>>
>>
>
>:-). Ik zooooo blij, zoooooo blij met xs4all.nl. :-)
>
>O, en we mogen ook gewoon servers draaien enzo. :-)
>
>EJ
>
>
Ja, en het busje komt zo. ;-)

--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>

"houghi" <houghi@houghi.org> schreef in bericht
news:slrnbr7nu4.r56.houghi@penne.houghi.net...
> Lithion wrote:
> > nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in
gebruikt
> > heeft naar servers voor msn messenger dan kan je toch al gaan vermoeden
dat
> > deze klant zijn internet deelt. (Tenzij de klant een ijverige msn
gebruiker
> > is)
>
> Verder kun je natuurlijk gewoon het verkeer gaan lezen. Je zal dan zien
> dat er verschillende mail naar verschillende personen gestuurd wordt.
> Ook analyze van de schijfstijl behoord dan tot de mogenlijkheden,
> tijdstippen waarop bepaalde zaken gebeuren.
>
> Online chatten dat duidelijk niet door 1 persoon gedaan wordt.
>
> Daarnaast zijn er dan nog de 'sociale hackingmethodes' met andere
> woorden, je zoekt contact met de persoon en kijkt of je op de een of
> ander manier achter de gewenste info kan komen.
>
> Als laatste is er natuurlijk het inschakelen van het gerecht die dan met
> group Diane (of hoe heten die tegenwoordig) van alle kanten binnenvallen
> om de vaststelling te doen.
>
> Nogmaals, als je het doet, kunnen ze het bewijzen, het is echter de
> vraag wat zij er aan winnen om het echt te bewijzen. Stel dat je
> miscbruik maakt en ze komen er achter. Als firma gaan ze je vragen om
> een upgrade te doen. Je deed iets verkeerd, je wist het en ze hebben je
> gepakt, klaar.
>
> Hetgeen we nu doen is bit-neukerij.

De vraag was dan ook hoe je nog zou kunnen zien dat er met met meerdere pc's
achter een router gesurft kan worden.

In article <bot118$kpp$1@reader10.wxs.nl>,
"Lithion" <kickje@REMOVEpi.be> wrote:

> "reiner64" <reiner64@hotmail.com> schreef in bericht
> news:3042ea1a.0311120153.75985cd@posting.google.co m...
> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router en
> > meerdere pc's gebruik maak van internet? Het neutrino abonnement is
> > immers maar voor 1pc.
>
> Aan het MAC adres van de router is dit al zichtbaar.
>
>

Onzin. Er is mij maar één methode bekend die een NAT-router kan
detecteren en dat is dmv statistische analyse. Redelijk ingewikkeld,
langdurig en misschien zelfs illegaal.

--
"1024 microphones = 1 megaphone"