Onderwerp: Tiscali ADSL onveilig?

Ik was gisteren bij iemand om daar ADSL te installeren van Tiscali. Ze
kregen het niet aan de praat en mij werd gevraagd om eens even te kijken. Na
veel vijfen en zessen kreeg ik het dus werkend maar er vielen me een paar
dingen op:

a) de software installeert zichzelf als een LAN verbinding. Door één of
ander vaag programmaatje te draaien tijdens installatie zit je plotseling op
het internet. Ik zie dus nergens dat je moet inloggen. Tenzij Tiscali een CD
met inloggegevens aanmaakt voor elke klant apart (zeer onwaarschijnlijk) is
er dus geen inlogprocedure
b) omdat het een LAN verbinding betreft ben je altijd online, maar er is
(naar mijn weten) ook geen mogelijkheid om via een LAN verbinding de
ingebouwde XP firewall te gebruiken. Bij een LAN gaat men er meestal vanuit
dat dit door de gateway of ADSL router wordt gedaan. Ik weet ook niet of
installatie van ZoneAlarm nou werkt. Dit betekend dat een verbinding op deze
manier potentieel gevaarlijk is en er dus een redelijke kans is op virussen
en wormen. Ik heb direct alle XP patches en servicepacks geinstalleerd om
het probleem te minimaliseren.

Dr. O (dr.o@xxxxx) wrote:
> Ik was gisteren bij iemand om daar ADSL te installeren van Tiscali. Ze
> kregen het niet aan de praat en mij werd gevraagd om eens even te kijken. Na
> veel vijfen en zessen kreeg ik het dus werkend maar er vielen me een paar
> dingen op:
>
> a) de software installeert zichzelf als een LAN verbinding. Door één of
> ander vaag programmaatje te draaien tijdens installatie zit je plotseling op
> het internet. Ik zie dus nergens dat je moet inloggen. Tenzij Tiscali een CD
> met inloggegevens aanmaakt voor elke klant apart (zeer onwaarschijnlijk) is
> er dus geen inlogprocedure

Jij hebt dus nog nooit adsl geinstalleerd. Dat is normaal.

> b) omdat het een LAN verbinding betreft ben je altijd online, maar er is
> (naar mijn weten) ook geen mogelijkheid om via een LAN verbinding de
> ingebouwde XP firewall te gebruiken. Bij een LAN gaat men er meestal vanuit
> dat dit door de gateway of ADSL router wordt gedaan. Ik weet ook niet of
> installatie van ZoneAlarm nou werkt. Dit betekend dat een verbinding op deze
> manier potentieel gevaarlijk is en er dus een redelijke kans is op virussen
> en wormen. Ik heb direct alle XP patches en servicepacks geinstalleerd om
> het probleem te minimaliseren.

Allemaal normale dingen.

De enige conclusie: windows is onveilig op internet. Oh, maar dat
wilde je vast niet horen.

--
Erik Hensema (erik@hensema.net) ICQ# 8280101
Please note that my From: field is spamtrapped.

Dr. O flushed h[is,er] message queue in nl.internet.providers:

> a) de software installeert zichzelf als een LAN verbinding. Door één of
> ander vaag programmaatje te draaien tijdens installatie zit je plotseling op
> het internet. Ik zie dus nergens dat je moet inloggen. Tenzij Tiscali een CD
> met inloggegevens aanmaakt voor elke klant apart (zeer onwaarschijnlijk) is
> er dus geen inlogprocedure

Dat is an sich geen vreemde situatie. Bij mijn ISP werkt dat ook zo, er
is bekend waar de lijn fisiek is aangeloten, daar hangt een fixed IP
address aan, en buiten het juiste IP address en wat ander klein
configuratiegeneuzel in het modem valt er niets in te stellen.

Ergo, geen geklooi met PPOA en enge usernames en passwords. Heerlijk.

> b) omdat het een LAN verbinding betreft ben je altijd online, maar er is
> (naar mijn weten) ook geen mogelijkheid om via een LAN verbinding de
> ingebouwde XP firewall te gebruiken. Bij een LAN gaat men er meestal vanuit
> dat dit door de gateway of ADSL router wordt gedaan. Ik weet ook niet of
> installatie van ZoneAlarm nou werkt. Dit betekend dat een verbinding op deze
> manier potentieel gevaarlijk is en er dus een redelijke kans is op virussen
> en wormen. Ik heb direct alle XP patches en servicepacks geinstalleerd om
> het probleem te minimaliseren.

Ik ken ZoneAlarm niet, maar ik vermoed dat dit geen enkel probleem op
levert. Er vanuit gaande dat de firewall fisiek 2 netwerkkaarten, of iig
2 IP adressen heeft, een aan de buitenkant en een aan de binnenkant.
Mocht de XP firewall dit niet kunnen (wat me zeer onwaarschijnlijk
lijkt) dan ist imo een behoorlijk brak ding dat de naam firewall niet
waardig is.

Harmen
--
Life, is what you make of it... And it's GREAT!

"Unezra qr Wbatr" <unezra@electrolux.kayeshu.net> wrote in message
news:slrnbudev2.r4i.unezra@electrolux.kayeshu.net. ..
> Dr. O flushed h[is,er] message queue in nl.internet.providers:
>
> > a) de software installeert zichzelf als een LAN verbinding. Door één of
> > ander vaag programmaatje te draaien tijdens installatie zit je
plotseling op
> > het internet. Ik zie dus nergens dat je moet inloggen. Tenzij Tiscali
een CD
> > met inloggegevens aanmaakt voor elke klant apart (zeer onwaarschijnlijk)
is
> > er dus geen inlogprocedure
>
> Dat is an sich geen vreemde situatie. Bij mijn ISP werkt dat ook zo, er
> is bekend waar de lijn fisiek is aangeloten, daar hangt een fixed IP
> address aan, en buiten het juiste IP address en wat ander klein
> configuratiegeneuzel in het modem valt er niets in te stellen.
>
> Ergo, geen geklooi met PPOA en enge usernames en passwords. Heerlijk.

Waarom wordt er dan een loginID en login password gegeven?

>
> > b) omdat het een LAN verbinding betreft ben je altijd online, maar er is
> > (naar mijn weten) ook geen mogelijkheid om via een LAN verbinding de
> > ingebouwde XP firewall te gebruiken. Bij een LAN gaat men er meestal
vanuit
> > dat dit door de gateway of ADSL router wordt gedaan. Ik weet ook niet of
> > installatie van ZoneAlarm nou werkt. Dit betekend dat een verbinding op
deze
> > manier potentieel gevaarlijk is en er dus een redelijke kans is op
virussen
> > en wormen. Ik heb direct alle XP patches en servicepacks geinstalleerd
om
> > het probleem te minimaliseren.
>
> Ik ken ZoneAlarm niet, maar ik vermoed dat dit geen enkel probleem op
> levert. Er vanuit gaande dat de firewall fisiek 2 netwerkkaarten, of iig
> 2 IP adressen heeft, een aan de buitenkant en een aan de binnenkant.
> Mocht de XP firewall dit niet kunnen (wat me zeer onwaarschijnlijk
> lijkt) dan ist imo een behoorlijk brak ding dat de naam firewall niet
> waardig is.

De XP firewall is alleen een software firewall die (volgens mij) alleen op
inbelverbindingen werkt (PPP). Ik heb nog geen instellingen kunnen vinden
dat je 'm ook bij een LAN verbinding kan instellen, maar ik werk zelf nooit
met XP dus ik zou me kunnen vergissen. Kan iemand hier uitsluitsel over
geven?

"Erik Hensema" <usenet@smac.hensema.net> wrote in message
news:slrnbudfcd.k6i.usenet@dexter.hensema.net...
> Dr. O (dr.o@xxxxx) wrote:
> > Ik was gisteren bij iemand om daar ADSL te installeren van Tiscali. Ze
> > kregen het niet aan de praat en mij werd gevraagd om eens even te
kijken. Na
> > veel vijfen en zessen kreeg ik het dus werkend maar er vielen me een
paar
> > dingen op:
> >
> > a) de software installeert zichzelf als een LAN verbinding. Door één of
> > ander vaag programmaatje te draaien tijdens installatie zit je
plotseling op
> > het internet. Ik zie dus nergens dat je moet inloggen. Tenzij Tiscali
een CD
> > met inloggegevens aanmaakt voor elke klant apart (zeer onwaarschijnlijk)
is
> > er dus geen inlogprocedure
>
> Jij hebt dus nog nooit adsl geinstalleerd. Dat is normaal.

Ik heb heel veel ADSL geinstalleerd maar dat waren allemaal PPPoA
verbindingen ('inbellen' dus).

Erik Hensema lult uit zijn nek en denkt de baas te zijn:

>
> De enige conclusie: windows is onveilig op internet. Oh, maar dat
> wilde je vast niet horen.
>
Je hebt zelf grote oren en wil nooit luisteren.

Dr. O wrote:

>
> Ik heb heel veel ADSL geinstalleerd maar dat waren allemaal PPPoA
> verbindingen ('inbellen' dus).
>
>
>
Je moet die Hensema laten lullen, hij weet alles beter, kan alles beter
en voor hem ben je een nietsnut.
Die kerel dent God te zijn van Usenet.

Je moet die Hensema laten lullen, hij weet alles beter, kan alles beter
en voor hem ben je een nietsnut.
Die kerel denkt God te zijn van Usenet. Maar het net zo boerenlul als
iederander.



>
> Ik heb heel veel ADSL geinstalleerd maar dat waren allemaal PPPoA
> verbindingen ('inbellen' dus).
>
>
>

Dr. O flushed h[is,er] message queue in nl.internet.providers:
>
> "Unezra qr Wbatr" <unezra@electrolux.kayeshu.net> wrote in message
> news:slrnbudev2.r4i.unezra@electrolux.kayeshu.net. ..
>>
>> Dat is an sich geen vreemde situatie. Bij mijn ISP werkt dat ook zo, er
>> is bekend waar de lijn fisiek is aangeloten, daar hangt een fixed IP
>> address aan, en buiten het juiste IP address en wat ander klein
>> configuratiegeneuzel in het modem valt er niets in te stellen.
>>
>> Ergo, geen geklooi met PPOA en enge usernames en passwords. Heerlijk.
>
> Waarom wordt er dan een loginID en login password gegeven?
>

Perhaps voor POP3 en website?

(zomaar een wild gokje, ik ken jouw ISP niet, voor de adsl aansluiting
hoeft het iig niet nodig te zijn, dat is alleen bij PPoA-achtingen zo)

> De XP firewall is alleen een software firewall die (volgens mij) alleen op
> inbelverbindingen werkt (PPP). Ik heb nog geen instellingen kunnen vinden
> dat je 'm ook bij een LAN verbinding kan instellen, maar ik werk zelf nooit
> met XP dus ik zou me kunnen vergissen. Kan iemand hier uitsluitsel over
> geven?

Hmmm, if so, zou ik fijn met ZoneAlarm gaan werken als je het eenvoudig
wilt houden, of er een linux of bsd vuurmuurtje tussen zetten. Dat werkt
prachtig. Maar kan me voorstellen dat je voor een normale thuissituatie
daar niet aan wilt. Er zijn iig wel een paar vuurmuren te koop (Norton
Firewall bijvoorbeeld) die heel goed in staat zijn om tussen 2 ethernet
poortjes een firewall te plaatsen.

Nogmaals, als de ingebouwde firewall van XP dat niet kan, is het een
*enorm* ranzig product, en daalt mijn achting voor XP weer een puntje of
10. (en het stond al op -4242 ofzo)

Harmen
--
Life, is what you make of it... And it's GREAT!

Dr. O wrote:
> "Erik Hensema" <usenet@smac.hensema.net> wrote in message
> news:slrnbudfcd.k6i.usenet@dexter.hensema.net...
>> Dr. O (dr.o@xxxxx) wrote:
>>> Ik was gisteren bij iemand om daar ADSL te installeren van Tiscali.
>>> Ze kregen het niet aan de praat en mij werd gevraagd om eens even
>>> te kijken. Na veel vijfen en zessen kreeg ik het dus werkend maar
>>> er vielen me een paar dingen op:
>>>
>>> a) de software installeert zichzelf als een LAN verbinding. Door
>>> één of ander vaag programmaatje te draaien tijdens installatie zit
>>> je plotseling op het internet. Ik zie dus nergens dat je moet
>>> inloggen. Tenzij Tiscali een CD met inloggegevens aanmaakt voor
>>> elke klant apart (zeer onwaarschijnlijk) is er dus geen
>>> inlogprocedure
>>
>> Jij hebt dus nog nooit adsl geinstalleerd. Dat is normaal.
>
> Ik heb heel veel ADSL geinstalleerd maar dat waren allemaal PPPoA
> verbindingen ('inbellen' dus).

Die waren dan zeker via kpn? Want mijn kpn verbinding werkt ook zo, maar ik
het op mijn andere adres een babyxl aansluiting die werkt zoals jij
oorspronkelijk beschreef (als lan dus). Beide tiscali overigens. Het is dus
netwerk afhankelijk, maar ik prefereer de babyxl uitvoering.

Rob Peereboom

Mercurius® (michhoen@notiscali.nl) wrote:
> Erik Hensema lult uit zijn nek en denkt de baas te zijn:
>
>>
>> De enige conclusie: windows is onveilig op internet. Oh, maar dat
>> wilde je vast niet horen.
>>
> Je hebt zelf grote oren en wil nooit luisteren.

Waarom heb je weer een andere nick? Stond je in teveel killfiles?

Hopla, terug de bittenbak in.

--
Erik Hensema (erik@hensema.net) ICQ# 8280101
Quoting-HOWTO: http://www.leerquoten.nl

I've checked it, Mercurius® really wrote this:

> Je moet die Hensema laten lullen, hij weet alles beter, kan alles beter
> en voor hem ben je een nietsnut.
> Die kerel denkt God te zijn van Usenet. Maar het net zo boerenlul als
> iederander.

Hij had wel gelijk.. En jij hebt blijkbaar een ziek
minderwaardigheidscomplex..

Of juist het tegenovergestelde.

--
EP
If(tagline = 'funny') steal(); else next message();

EL PIÑO wrote:

> Hij had wel gelijk.. En jij hebt blijkbaar een ziek
> minderwaardigheidscomplex..
Ik ben blij dat hij het beoordeelde en niet de dokter.

>
> Of juist het tegenovergestelde.
>
Wat jij wil!

Erik Hensema wrote:


>
> Hopla, terug de bittenbak in.
>

Ja, en voor jou in de gierbak, waar je in thuis hoort.

Unezra qr Wbatr wrote:
[firewallen op lan]
> Nogmaals, als de ingebouwde firewall van XP dat niet kan, is het een
> *enorm* ranzig product, en daalt mijn achting voor XP weer een puntje of
> 10. (en het stond al op -4242 ofzo)

Kan die best.

Mark

--
Er kan gestemd worden over nl.comp.hacken
Message-ID: news:<nchac-cfv3-1072001816-31486@rz.xs4all.nl>