Onderwerp: Router/meerdere pc zichtbaar bij EDP Neutrino ADSL?

"reiner64" <reiner64@hotmail.com> schreef in bericht
news:3042ea1a.0311121135.2ac49454@posting.google.c om

>> MAC adressen kan je meestal veranderen op die routers

> Wil dit zeggen dat indien ik het MAC adres van mijn router verander,
> dit niet meer zichtbaar is?
> Voor de goede orde (ik ben leek op router-vlak) is dit MAC adres een
> uniek nummer voor een router?
> THX

aan de hand van het mac adres herkennen ze de hardware.
Heb je netwerkkaart waar je het mac adres kunt wijzigen en je kan dit
met de router ook? verwissel deze van plaats.
Afhankelijk van het type router en zijn mogelijkheden:
Vvirtuele server opzetten met een ip-adres van je router -1, geen
computer binnen jou netwerk mag dit ip-adres gebruiken. Router op
192.168.123.254 bvb stel je virtuele server in op 192.168.123.253 voor
service poort 113 enable deze server.
SNMP Setting disable extern eventueel intern.
Discard PING from WAN side
is alles ingesteld kun je testen of je onzichtbaar bent voor de
buitenwereld: http://grc.com
kies daar shields up, test daar file sharing en common ports

PASSED TruStealth Analysis PASSED

Your system has achieved a perfect "TruStealth" rating. Not a single
packet - solicited or otherwise - was received from your system as a
result of our security probing tests.

als je dit krijgt ben je al redelijk afgeschermd voor de buitenwereld.


--
vriendelijke groet,

*Giga Wizard*

/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?

On Thu, 13 Nov 2003 09:37:03 +0100, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:

>aan de hand van het mac adres herkennen ze de hardware.
>Heb je netwerkkaart waar je het mac adres kunt wijzigen en je kan dit
>met de router ook? verwissel deze van plaats.
>Afhankelijk van het type router en zijn mogelijkheden:
>Vvirtuele server opzetten met een ip-adres van je router -1, geen
>computer binnen jou netwerk mag dit ip-adres gebruiken. Router op
>192.168.123.254 bvb stel je virtuele server in op 192.168.123.253 voor
>service poort 113 enable deze server.
>SNMP Setting disable extern eventueel intern.
>Discard PING from WAN side
>is alles ingesteld kun je testen of je onzichtbaar bent voor de
>buitenwereld: http://grc.com
>kies daar shields up, test daar file sharing en common ports
>
>PASSED TruStealth Analysis PASSED
>
>Your system has achieved a perfect "TruStealth" rating. Not a single
>packet - solicited or otherwise - was received from your system as a
>result of our security probing tests.
>
>als je dit krijgt ben je al redelijk afgeschermd voor de buitenwereld.

En uit welke FAQ heb je dit gecopy-paste ?

"xeno" <xenoREMOVE@pandora.be> schreef in bericht
news:gjq6rv8gucu4vomqnjms7cg6pn8t87cjn3@4ax.com
> On Thu, 13 Nov 2003 09:37:03 +0100, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>
>> aan de hand van het mac adres herkennen ze de hardware.
>> Heb je netwerkkaart waar je het mac adres kunt wijzigen en je kan dit
>> met de router ook? verwissel deze van plaats.
>> Afhankelijk van het type router en zijn mogelijkheden:
>> Vvirtuele server opzetten met een ip-adres van je router -1, geen
>> computer binnen jou netwerk mag dit ip-adres gebruiken. Router op
>> 192.168.123.254 bvb stel je virtuele server in op 192.168.123.253
>> voor service poort 113 enable deze server.
>> SNMP Setting disable extern eventueel intern.
>> Discard PING from WAN side
>> is alles ingesteld kun je testen of je onzichtbaar bent voor de
>> buitenwereld: http://grc.com
>> kies daar shields up, test daar file sharing en common ports
>>
>> PASSED TruStealth Analysis PASSED
>>
>> Your system has achieved a perfect "TruStealth" rating. Not a single
>> packet - solicited or otherwise - was received from your system as a
>> result of our security probing tests.
>>
>> als je dit krijgt ben je al redelijk afgeschermd voor de
>> buitenwereld.
>
> En uit welke FAQ heb je dit gecopy-paste ?

uit geen enkele doe jij soms niets anders dan copy paste van anderen :-p
--
vriendelijke groet,

*Giga Wizard*

/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?

On Thu, 13 Nov 2003 13:07:28 +0100, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:

>> En uit welke FAQ heb je dit gecopy-paste ?
>
>uit geen enkele doe jij soms niets anders dan copy paste van anderen :-p

Paar dagen geleden ging het over een ip range in de zin van
192.168.0.0/24 en toen wist je langs geen kanten waar het over ging.
Maar deze 'technische' uitleg kan je dan 'zomaar' uit je mouw
schudden...

En verder vertrouwen op dat ShieldsUp gedoe....

erik wrote:
> houghi wrote:
>
>> erik wrote:
>>> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>>> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>>> door OpenBSD weg te halen met slimme filtering.
>>
>> Hoe weet een paket dat terug gaat naar welke PC het moet?
>>
>
> State tables in de firewall, nat dus.
<snip>
> veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
> sequence number wordt gerandomized.

Lijkt het dan niet dat het van ontelbaar veel machines komt? Dus in
plaats van dat te zien is dat het van machine 1 komt, dan van machine 2
dan weer van 1 dan van 2 en zo verder. Krijg je te zien:

van 1, van 753, van 8827, ...

Of ben ik verkeerd. Heb je ergens een website die hier meer over
verteld?

--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!

xeno wrote:
<snip>
> En verder vertrouwen op dat ShieldsUp gedoe....

Beankt dat je op hem antwoorde. ZO kan ik zien dat mijn killfile het nog
doet. :-)

--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!

"xeno" <xenoREMOVE@pandora.be> schreef in bericht
news:q3t6rv0mcfsncu7un0be73vug32lfnv9te@4ax.com
> On Thu, 13 Nov 2003 13:07:28 +0100, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>
>>> En uit welke FAQ heb je dit gecopy-paste ?
>>
>> uit geen enkele doe jij soms niets anders dan copy paste van anderen
>> :-p
>
> Paar dagen geleden ging het over een ip range in de zin van
> 192.168.0.0/24 en toen wist je langs geen kanten waar het over ging.
> Maar deze 'technische' uitleg kan je dan 'zomaar' uit je mouw
> schudden...

Je kan niet alles weten of gebruiken. Als ik goed begrijp is dit een
begrip als je iptable / masquerades gebruikt.
--
vriendelijke groet,

*Giga Wizard*

/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?

On Thu, 13 Nov 2003 14:34:57 +0100, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:

>> Paar dagen geleden ging het over een ip range in de zin van
>> 192.168.0.0/24 en toen wist je langs geen kanten waar het over ging.
>> Maar deze 'technische' uitleg kan je dan 'zomaar' uit je mouw
>> schudden...
>
>Je kan niet alles weten of gebruiken. Als ik goed begrijp is dit een
>begrip als je iptable / masquerades gebruikt.

www.google.be of .com of kies maar, en zoek het zelf eens op...

> > State tables in de firewall, nat dus.
> <snip>
> > veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
> > sequence number wordt gerandomized.
>
> Lijkt het dan niet dat het van ontelbaar veel machines komt? Dus in
> plaats van dat te zien is dat het van machine 1 komt, dan van machine 2
> dan weer van 1 dan van 2 en zo verder. Krijg je te zien:
>
> van 1, van 753, van 8827, ...
>
> Of ben ik verkeerd. Heb je ergens een website die hier meer over
> verteld?

Even een andere bedenking: een provider die tijd heeft om voor elk van zijn
klanten die TCP-pakketten te gaan analyseren, heeft véééél te veel personeel

K

Kelly De Koninck wrote:
>>
>> Of ben ik verkeerd. Heb je ergens een website die hier meer over
>> verteld?
>
> Even een andere bedenking: een provider die tijd heeft om voor elk van zijn
> klanten die TCP-pakketten te gaan analyseren, heeft véééél te veel personeel
>

Helemaal mee eens. Dat was ook mijn eerste antwoord: Het kan, maar of ze
het doen is natuurlijk iets anders.

De verschillende ADSL abonementen zijn in eerste instantie opgelegd door
Turbolijn en volgens hen in samenspraak met de andere internetproviders.

Het verschil tussen een go en een plus is eigenlijk maar enkel het
legaal toestaan van verschillende machines. Achterliggende gedachte is
dat er bij problemen met een enkelvoudige machine andere oplossingen
zijn dan voor een machine in een netwerk.

Verder is het uiteraard enkel maar een finaciele beslissing, zeker met
de prijzen van de routers en het gebruiksgemak er van.

Zolang je geen problemen hebt zal een provider niets zeggen. Je moet
natuurlijk ook niet de support bellen met de mededeling dat het niet
werkt, want als ze hun job goed doen antwoorden ze niet en mag je blij
zijn dat ze je niet aangeven.

In andere landen zijn bijvoorbeeld gewoon vaste IPadressen te
verkrijgenm, hier hebben ze ook weer iets ingewikkelds verzonnen.

--
houghi http://www.houghi.org/jargon
It's people. Source code is made out of people! They're making our source out
of people. Next thing they'll be breeding us like cattle for code. You've
gotta tell them. You've gotta tell them!

"erik" <erik@geenspam.vanwesten.net> schreef in bericht
news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
> Lithion wrote:
>
> >
> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl...
> >> reiner64 wrote:
> >>
> >> > Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
> >> > en meerdere pc's gebruik maak van internet? Het neutrino abonnement
> >> > is immers maar voor 1pc.
> >> >
> >> > Groeten
> >> >
> >>
> >> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> >> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> >> door OpenBSD weg te halen met slimme filtering.
> >
> > Als je daar met 10 pc's achter intens surft, valt dit statistisch
> > gezien wel op.
>
> Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
> de pakketten niet te zien.

Met 10 intens surfen zal je veel meer connectie's hebben dan alleen intens
surfen

Lithion wrote:
> "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
>
>>Lithion wrote:
>>
>>
>>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
>>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl.. .
>>>
>>>>reiner64 wrote:
>>>>
>>>>
>>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
>>>>>en meerdere pc's gebruik maak van internet? Het neutrino abonnement
>>>>>is immers maar voor 1pc.
>>>>>
>>>>>Groeten
>>>>>
>>>>
>>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
>>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
>>>>door OpenBSD weg te halen met slimme filtering.
>>>
>>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
>>>gezien wel op.
>>
>>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
>>de pakketten niet te zien.
>
>
> Met 10 intens surfen zal je veel meer connectie's hebben dan alleen intens
> surfen
>
>

een ijverige napster/winmx/kazaa fanaat
kan op zijn gemak het aantal connecties van 10 mail-checkende bejaarden
verslaan....


--
Treat your password like your toothbrush.
Don't let anybody else use it,
and get a new one every six months

"erik" <erik@geenspam.vanwesten.net> schreef in bericht
news:3fb33763$0$58712$e4fe514c@news.xs4all.nl...
> houghi wrote:
>
> > erik wrote:
> >> Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> >> _absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> >> door OpenBSD weg te halen met slimme filtering.
> >
> > Hoe weet een paket dat terug gaat naar welke PC het moet?
> >
>
> State tables in de firewall, nat dus.

mac adres zit in de ethernet pakketjes, ip pakketten zitten in de laag
erboven, normaal doet de router met het mac adres niets. intern houdt router
een tabel bij waar een pakket van een intern ip adres (met poort nr van de
tcp laag ) naar een extern ip adres heen moet, of welke binnenkomende ip
pakketten naar welk intern ip adres moet.

>
> maar:
>
> scrub out on $EXT all no-df random-id fragment reassemble
>
> en
>
> pass in quick on $LAN inet proto tcp from $SAFENET port > 1023 \
> to $EVILNET port { 22, 80, 443, 8000 } flags S/SAFR modulate state
>
> veegt alle sporen van interne gegevens uit. (ipid wordt gerandomized en
> sequence number wordt gerandomized.
>
> EJ
> --
> Remove the obvious part (including the dot) for my email address.
> http://www.vanwesten.net for examples of ipf and pf.
>

"Verstrooid Profke" <profke@easynet.be> schreef in bericht
news:3FB3C263.4070209@easynet.be...
> Lithion wrote:
> > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
> >
> >>Lithion wrote:
> >>
> >>
> >>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
> >>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl.. .
> >>>
> >>>>reiner64 wrote:
> >>>>
> >>>>
> >>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
> >>>>>en meerdere pc's gebruik maak van internet? Het neutrino abonnement
> >>>>>is immers maar voor 1pc.
> >>>>>
> >>>>>Groeten
> >>>>>
> >>>>
> >>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> >>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> >>>>door OpenBSD weg te halen met slimme filtering.
> >>>
> >>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
> >>>gezien wel op.
> >>
> >>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt aan
> >>de pakketten niet te zien.
> >
> >
> > Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
intens
> > surfen
> >
> >
>
> een ijverige napster/winmx/kazaa fanaat
> kan op zijn gemak het aantal connecties van 10 mail-checkende bejaarden
> verslaan....

De vraag was hoe je het kan zien en het aantal connectie's is toch wel een
factor die kan aangeven of je abbo deelt met meerdere gebruikers. Dit zal
een vermoeden zijn, maar echt zeker kan je er niet van zijn. Zo'n linux
router laat meestal veel meer connectie's toe dan windows aankan.

"Lithion" <kickje@REMOVEpi.be> schreef in bericht
news:bp0i6g$4ft$1@reader11.wxs.nl...
>
> "Verstrooid Profke" <profke@easynet.be> schreef in bericht
> news:3FB3C263.4070209@easynet.be...
> > Lithion wrote:
> > > "erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > > news:3fb33677$0$58712$e4fe514c@news.xs4all.nl...
> > >
> > >>Lithion wrote:
> > >>
> > >>
> > >>>"erik" <erik@geenspam.vanwesten.net> schreef in bericht
> > >>>news:3fb2b852$0$58709$e4fe514c@news.xs4all.nl.. .
> > >>>
> > >>>>reiner64 wrote:
> > >>>>
> > >>>>
> > >>>>>Kan mij iemand vertellen of EDPNet kan zien dat ik met een router
> > >>>>>en meerdere pc's gebruik maak van internet? Het neutrino abonnement
> > >>>>>is immers maar voor 1pc.
> > >>>>>
> > >>>>>Groeten
> > >>>>>
> > >>>>
> > >>>>Als je een OpenBSD router gebruikt met versie 3.3 of 3.4 is het
> > >>>>_absoluut_ onmogelijk om dat te zien. Zelfs het laatste spoortje is
> > >>>>door OpenBSD weg te halen met slimme filtering.
> > >>>
> > >>>Als je daar met 10 pc's achter intens surft, valt dit statistisch
> > >>>gezien wel op.
> > >>
> > >>Niet anders dan als er vanaf 1 pc intensief wordt gesurfd. Het valt
aan
> > >>de pakketten niet te zien.
> > >
> > >
> > > Met 10 intens surfen zal je veel meer connectie's hebben dan alleen
> intens
> > > surfen
> > >
> > >
> >
> > een ijverige napster/winmx/kazaa fanaat
> > kan op zijn gemak het aantal connecties van 10 mail-checkende bejaarden
> > verslaan....
>
> De vraag was hoe je het kan zien en het aantal connectie's is toch wel een
> factor die kan aangeven of je abbo deelt met meerdere gebruikers. Dit zal
> een vermoeden zijn, maar echt zeker kan je er niet van zijn. Zo'n linux
> router laat meestal veel meer connectie's toe dan windows aankan.

nog een klein vb: als je ziet dat een klant bvb 10 verbindingen in gebruikt
heeft naar servers voor msn messenger dan kan je toch al gaan vermoeden dat
deze klant zijn internet deelt. (Tenzij de klant een ijverige msn gebruiker
is)