Onderwerp: provider scant erop los

Peter schreef:

>> De grote vraag is of dit ook het doel is. Want
>>
>> "Onze server scant regelmatig naar open poorten en
>> dergelijke,
>> waarvan misbruik zou kunnen worden gemaakt en stellen
>> zonodig
>> mensen daarvan op de hoogte, mocht dat zo blijken."
>>
>> Slaat natuurlijk nergens op omdat $isp niet bij
>> $concurrentisp kan achterhalen welk e-mail adres bij
>> welk ip zit.
>
> Eh wil iemand me even uitleggen wat portscans met
> emailadressen van doen hebben ????

Ze zeggen dat ze de mensen daarvan (de eigenaren van de
gescande pc zoals ik het lees) op de hoogte brengen als
nodig, hoe willen ze dat dan doen? Dat is mijn punt.

--
Alain

spamsux.nl

Tozz schreef:

>> De grote vraag is of dit ook het doel is. Want
>>
>> "Onze server scant regelmatig naar open poorten en
>> dergelijke, waarvan misbruik zou kunnen worden gemaakt
>> en stellen zonodig mensen daarvan op de hoogte, mocht
>> dat zo blijken."
>>
>> Slaat natuurlijk nergens op omdat $isp niet bij
>> $concurrentisp kan achterhalen welk e-mail adres bij
>> welk ip
>> zit.
>
> Dat hoeft ook niet, misschien gaan die mails wel direct
> richting ORDB b.v.

Hmmm, zo kun je het idd ook lezen. Blijft een vaag verhaal.

--
Alain

spamsux.nl

> | Als ze nu eens beginnen met het afsluiten van alle systemen die
> | 137,139,139,4500,1080,8080 en 4500 open hebben staan van buitenaf zou
> | dat aardig wat problemen schelen.
>
> Eh, voor wie ????

Voor de velen onder ons die de abuse van al die open relay, proxies en
gehackte systemen meer dan zat zijn.


> | Tijd voor een microsoft-belasting.. CDA ?
>
> Ach, hoge bomen vangen veel wind;-)))

Een wet die het installeren van patches verplicht is nog beter, maar
beiden gaan geen realiteit worden vrees ik.




Igmar

"Alain" <Alain@shockmedia.nl.spamsux.nl> schreef in bericht
news:b7hq05$pce$1@nl-news.euro.net...
| Peter schreef:
|
| >> De grote vraag is of dit ook het doel is. Want
| >>
| >> "Onze server scant regelmatig naar open poorten en
| >> dergelijke,
| >> waarvan misbruik zou kunnen worden gemaakt en stellen
| >> zonodig
| >> mensen daarvan op de hoogte, mocht dat zo blijken."
| >>
| >> Slaat natuurlijk nergens op omdat $isp niet bij
| >> $concurrentisp kan achterhalen welk e-mail adres bij
| >> welk ip zit.
| >
| > Eh wil iemand me even uitleggen wat portscans met
| > emailadressen van doen hebben ????
|
| Ze zeggen dat ze de mensen daarvan (de eigenaren van de
| gescande pc zoals ik het lees) op de hoogte brengen als
| nodig, hoe willen ze dat dan doen? Dat is mijn punt.

Ach, ik krijg eerst uit de server logs en nu uit de routerlogs
wel een paar keer per week een berichtje dat er gescand
was. In hoeverre dat inderdaad ook waar is ????
Het zou ook zeer wel kunnen dat werkzaamheden van Chello
dit zo doen lijken. Ik til er niet zo zwaar aan, zeker niet omdat
er eigenlijk nog nooit iemand binnengedrongen is.

Nogmaals een passerende agent mag best wel elke nacht
voelen of mijn voordeur en de portieren van mijn auto goed
op slot zitten en of er niets in het zicht ligt dat het stelen
waard lijkt;-)) De paranoide gedachte dat de agent in mijn
prive zaken zou willen neuzen is me vreemd;-))))

|
| --
| Alain
|
| spamsux.nl
|
|

On Tue, 15 Apr 2003 15:51:04 GMT, "Peter" <p.kessen@chello.nl> wrote:

>Dat mag, maar moet niet......
>Net als een willekeurige voorbijganger niet op staande voet opgesloten
>word wanneer ie voelt of je voordeur goed op slot zit is een portscan
>tot op heden nog steeds geen misdaad....

Maar als die persoon toevallig een schroevendraaier op zak heeft, wordt
hij wel opgepakt.

--
Peter Peters, senior netwerkbeheerder
Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
Universiteit Twente, Postbus 217, 7500 AE Enschede
telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/civ

On Tue, 15 Apr 2003 21:56:28 +0200, Piet Beertema <Piet.Beertema@cwi.nl> wrote:

Hi,

> Definieer "eigen netwerk".
> Als ze hun eigen pc's en servers willen scannen gaat ze hun gang maar.
> Als ze *hun* modems/routers die bij hun klanten zijn geplaatst willen
> scannen gaan ze hun gang maar.
> Maar van de routers, pc's en servers die van de *klanten* zijn hebben
> ze maar af te blijven.

Daar ben ik het niet geheel mee eens. Ik ben mede verantwoordelijk voor
de overlast die mijn klanten kunnen opleveren aan de rest van de wereld.
Elke klant die bij ons onbelt, wordt gescant op een open relay. Als ie
een open relay heeft, sluit ik 'm af.

--
Sabri Berisha "I route, therefore you are"

Per user RBL checking: http://www.cluecentral.net/rblcheck/

On 16 Apr 2003 11:31:26 GMT, Sabri Berisha <sabri@doos.cluecentral.net>
wrote:

>> Definieer "eigen netwerk".
>> Als ze hun eigen pc's en servers willen scannen gaat ze hun gang maar.
>> Als ze *hun* modems/routers die bij hun klanten zijn geplaatst willen
>> scannen gaan ze hun gang maar.
>> Maar van de routers, pc's en servers die van de *klanten* zijn hebben
>> ze maar af te blijven.
>
>Daar ben ik het niet geheel mee eens. Ik ben mede verantwoordelijk voor
>de overlast die mijn klanten kunnen opleveren aan de rest van de wereld.
>Elke klant die bij ons onbelt, wordt gescant op een open relay. Als ie
>een open relay heeft, sluit ik 'm af.

Een beetje vergelijkbaar met mensen die hier proberen een verbinding met
de IRC-server op te zetten gescanned worden op open proxy (gedrag).

--
Peter Peters, senior netwerkbeheerder
Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
Universiteit Twente, Postbus 217, 7500 AE Enschede
telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/civ

>>Maar van de routers, pc's en servers die van de *klanten* zijn hebben
>>ze maar af te blijven.
>
>
> Daar ben ik het niet geheel mee eens. Ik ben mede verantwoordelijk voor
> de overlast die mijn klanten kunnen opleveren aan de rest van de wereld.
> Elke klant die bij ons onbelt, wordt gescant op een open relay. Als ie
> een open relay heeft, sluit ik 'm af.

In dit geval is het verhaal anders : Een $random ISP loopt gewoon
netwerken van anderen te scannen. Gescand systeem en degene die scant
hebben geen relatie met elkaar.

Dat ISP's op open proxies ed controleren kan ik nog wel inkomen, al
duurt het dan een eeuwigheid voordat je ingebeld bent



Igmar

"Peter Peters" <P.G.M.Peters@civ.utwente.nl> schreef in bericht
news:mdvp9vg5bovkjega8c0jjv94vuvmv3b8cf@4ax.com...
| On Tue, 15 Apr 2003 15:51:04 GMT, "Peter" <p.kessen@chello.nl> wrote:
|
| >Dat mag, maar moet niet......
| >Net als een willekeurige voorbijganger niet op staande voet opgesloten
| >word wanneer ie voelt of je voordeur goed op slot zit is een portscan
| >tot op heden nog steeds geen misdaad....
|
| Maar als die persoon toevallig een schroevendraaier op zak heeft, wordt
| hij wel opgepakt.

Voor het controleren van mij autoportieren en mijn voordeur ????
Eh, jij woont zeker op de maan of in Utopia;-)))


|
| --
| Peter Peters, senior netwerkbeheerder
| Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
| Universiteit Twente, Postbus 217, 7500 AE Enschede
| telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/civ

On Wed, 16 Apr 2003 14:19:15 GMT, "Peter" <p.kessen@chello.nl> wrote:

>| >Dat mag, maar moet niet......
>| >Net als een willekeurige voorbijganger niet op staande voet opgesloten
>| >word wanneer ie voelt of je voordeur goed op slot zit is een portscan
>| >tot op heden nog steeds geen misdaad....
>|
>| Maar als die persoon toevallig een schroevendraaier op zak heeft, wordt
>| hij wel opgepakt.
>
>Voor het controleren van mij autoportieren en mijn voordeur ????

Als je 's avonds op straat loopt en portieren probeert en ook nog een
grote schroevendraaier bij je hebt, wordt je opgepakt. In die situatie
wordt de schroevendraaier uitgelegd (ook door de rechter) als
inbrekersgereedschap.

--
Peter Peters, senior netwerkbeheerder
Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
Universiteit Twente, Postbus 217, 7500 AE Enschede
telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/civ

"Peter Peters" <P.G.M.Peters@civ.utwente.nl> schreef in bericht
news:11sq9v8is5es6sn4va28ba3hir74sncl2h@4ax.com...
| On Wed, 16 Apr 2003 14:19:15 GMT, "Peter" <p.kessen@chello.nl> wrote:
|
| >| >Dat mag, maar moet niet......
| >| >Net als een willekeurige voorbijganger niet op staande voet opgesloten
| >| >word wanneer ie voelt of je voordeur goed op slot zit is een portscan
| >| >tot op heden nog steeds geen misdaad....
| >|
| >| Maar als die persoon toevallig een schroevendraaier op zak heeft, wordt
| >| hij wel opgepakt.
| >
| >Voor het controleren van mij autoportieren en mijn voordeur ????
|
| Als je 's avonds op straat loopt en portieren probeert en ook nog een
| grote schroevendraaier bij je hebt, wordt je opgepakt. In die situatie
| wordt de schroevendraaier uitgelegd (ook door de rechter) als
| inbrekersgereedschap.

Dacht ik al jij woont op de maan, of je bent een lujllig trolletje;-))

|
| --
| Peter Peters, senior netwerkbeheerder
| Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
| Universiteit Twente, Postbus 217, 7500 AE Enschede
| telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/civ

Peter wrote:
> Nogmaals een passerende agent mag best wel elke nacht voelen of mijn
> voordeur en de portieren van mijn auto goed op slot zitten en of er
> niets in het zicht ligt dat het stelen waard lijkt;-)) De paranoide
> gedachte dat de agent in mijn prive zaken zou willen neuzen is me
> vreemd;-))))

Een agent is een veiligheidsambtenaar met een wettelijke status als
zodanig, *geen* leverancier van commerciele diensten. Hoe zou je het
vinden als er elke nacht horden leveranciers aan je voordeur zouden
staan te rammelen? Ik denk dat je de politie zou bellen en vragen
om even een agent langs te sturen... ;-)
En stel dat je voordeur niet op slot zit. Hoe zou je het dan vinden
als een agent niet alleen aan die deur zou rammelen, maar ook nog
eens een blik *achter* die deur zou werpen? Ik vermoed dat je hem
er dan wel op zou wijzen dat hij zich op prive-terrein bevindt.
Maar dat "achter de deur kijken" is nu juist wat een poortscan in
zekere zin ook zit te doen.

-p

Piet Beertema wrote:

<<knip>>

> Maar dat "achter de deur kijken" is nu juist wat een poortscan in
> zekere zin ook zit te doen.

Hoeft niet, als die portscan niet verder kijkt dan de firewalls en
proxies. Achter die deur zit een intern netwerk, en als het niet
tegenzit met RFC 1918 compliant IP adressen. :-)
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
There's nothing remarkable about it. All one has to do is hit the right
keys at the right time and the instrument plays itself. - J.S. Bach

Peter wrote:
>
> "Peter Peters" <P.G.M.Peters@civ.utwente.nl> schreef in bericht
> news:11sq9v8is5es6sn4va28ba3hir74sncl2h@4ax.com...
> | On Wed, 16 Apr 2003 14:19:15 GMT, "Peter" <p.kessen@chello.nl> wrote:
> |
> | >| >Dat mag, maar moet niet......
> | >| >Net als een willekeurige voorbijganger niet op staande voet opgesloten
> | >| >word wanneer ie voelt of je voordeur goed op slot zit is een portscan
> | >| >tot op heden nog steeds geen misdaad....
> | >|
> | >| Maar als die persoon toevallig een schroevendraaier op zak heeft, wordt
> | >| hij wel opgepakt.
> | >
> | >Voor het controleren van mij autoportieren en mijn voordeur ????
> |
> | Als je 's avonds op straat loopt en portieren probeert en ook nog een
> | grote schroevendraaier bij je hebt, wordt je opgepakt. In die situatie
> | wordt de schroevendraaier uitgelegd (ook door de rechter) als
> | inbrekersgereedschap.
>
> Dacht ik al jij woont op de maan, of je bent een lujllig trolletje;-))

Ik hoop, dat het je blondheid (onder, niet noodzakelijkerwijs op je
schedeldak) is, die je zulke ongepaste opmerkingen laat ophoesten. Als
het buiten Mokum wonen "op de maan" betekent, dan klopt dat wel voor
Peter. Maar je begrijpt er geen snars van, als je hem een trolletje
noemt, smiley of niet.
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
There's nothing remarkable about it. All one has to do is hit the right
keys at the right time and the instrument plays itself. - J.S. Bach

In article <11sq9v8is5es6sn4va28ba3hir74sncl2h@4ax.com>,
Peter Peters <peter.peters@civ.utwente.nl> wrote:
>On Wed, 16 Apr 2003 14:19:15 GMT, "Peter" <p.kessen@chello.nl> wrote:
>>Voor het controleren van mij autoportieren en mijn voordeur ????
>
>Als je 's avonds op straat loopt en portieren probeert en ook nog een
>grote schroevendraaier bij je hebt, wordt je opgepakt. In die situatie
>wordt de schroevendraaier uitgelegd (ook door de rechter) als
>inbrekersgereedschap.

Ik snap alleen nog niet waar een insluiper een grote schroevendraaier
voor nodig heeft.





Philip Homburg