Novell URL block omzeilen?

[EsCo]

Bij ons op school hebben ze het openen van attachements van hotmail en het surfen naar een url met "mp3" erin geblokkeerd. Ook het downloaden van elk willekeurig bestand is ons onmogelijk gemaakt. Je krijgt dan een schermpje waarin gevraagd wordt om je username en password. Dit is best wel een laffe streek dat dit stelletje bureaucraten ons flikt. Wat heb je dan aan 2mbit??? Heeft iemand hier een truukje voor? Ik zou dit graag omzeilen.

[Verwijderd]

Hihi, wat hou ik toch van Novell beveiliging
Bordermanager erop en hatsjeee!

[EsCo]

Geen mensen die serieus een antwoord weten?

[FoolZero]

Het ziet er naar uit dat Novell een hele degelijke beveiliging heeft. Dus het antwoord is gewoon, dat het je niet gaat lukken.

Overigens is mijn mening, dat je niet moet proberen om bedrijfs/school beveiligingen te omzeilen. Dit kan je nog eens een trap onder je kont opleveren. In jouw geval riskeer je dan dus een dikke vette schorsing. Dat lijkt me eerlijk gezegd ook niet de moeite waard voor zo een 2Mbit lijntje.

[EsCo]

Die 2mbit lijn hier is zeker de moeite waard als je thuis met 3 computers over 56k analoog moet hoor. En 2mbit alleen voor met 50 mensen tegelijk surfen vind ik een beetje overdone. Downloaden moet kunnen. Ik blijf proberen. Overigens realiseer ik me nu weer hoe makkelijk het is om te zoeken en hoe moeilijk om te vinden op het internet...

[FoolZero]

Op dinsdag 20 maart 2001 10:18 schreef Escobar het volgende:
Overigens realiseer ik me nu weer hoe makkelijk het is om te zoeken en hoe moeilijk om te vinden op het internet...

LOL...
Toch vraag ik me af of je deze beveiliging kunt kraken. De laatste keer dat ik een Novell hack tegenkwam was dat een password hacker voor NetWare 3.12 en dat is een tijd geleden.
Mocht je met een oplossing komen, dan hoop ik dat je dat iig wilt laten weten op GoT, want dat is wel interessant.

Voor nu suc6 met je quest for 2Mbit!

[Vm1heA]

Denkt dat Novell wel snor zit....

[ Voor 28% gewijzigd door Vm1heA op 02-03-2022 13:30 ]

[Verwijderd]

Sorry dat ik even niet zo serieus reageerde
maar vind inderdaad dat die beveiliging er niet voor niks is die 2mbit is nou eenmaal aangeschaft voor leerlingen om "belangrijke"zaken te doen en niet om mp3 te downen.
Als ik je help om dit te kraken (wat al bijna niet mogelijk is)dan hebben we volgende maand weer klagers over de veel te trage verbinding op school.
En mijn lol komt voort uit het feit dat iedereen maar M$ loopt te schreeuwen terwijl Novell nog steeds de beste beveiliging heeft.
Oh en inderdaad die password cracker dat waren nog eens tijden en zelfs dat was nog een admin fout omdat de console van de server
niet gelocked stond en men dus met flop die password crack kon installen.

[Verwijderd]

Mooi he dat Novell, tenminste een beveiliging
He jongens, ik mag zeer binnenkort een Windows 2000 site compleet omgooien naar Novell NetWare 5.1 het gaat hier om een financiele instelling>:)
Wie wil er tegenwoordig met al die hackers op het internet nog met een product van Bill werken, het wordt toch continue gehackt

[Verwijderd]

burglar.nlm is niet Netware 3 maar bindery specifiek. Ook latere versies van Netware ( 4/5) die een bindery context hebben zijn hier gevoelig voor. Altijd leuk bij sysadmins die zoŽn bindery context hebben met een admin user .
Dit zijn dingen die simpel te voorkomen zijn, het feit blijft dat Netware in de top staat van de OSŽen met weinig exploits.

[Onno]

en men dus met flop die password crack kon installen.

* Onno heeft lekker geen diskdrive of cdrom speler in server zitten.

[maartena]

Op dinsdag 20 maart 2001 12:36 schreef Rosink het volgende:
burglar.nlm is niet Netware 3 maar bindery specifiek. Ook latere versies van Netware ( 4/5) die een bindery context hebben zijn hier gevoelig voor. Altijd leuk bij sysadmins die zoŽn bindery context hebben met een admin user .
Dit zijn dingen die simpel te voorkomen zijn, het feit blijft dat Netware in de top staat van de OSŽen met weinig exploits.

En je hebt er geen flikker aan als je niet een remote console wachtwoord weet, of niet fysiek bij de server kan komen. Zo kun je elk systeem wel hacken En aangezien de meeste servers achter slot en grendel staan, en er ook nog eens een console wachtwoord opzit wordt het lastig.... Echt hacken (dus vanaf een ander werkstation binnendringen) is tot nu toe nog niet gelukt met Novell Netware. Graas-projectje opstarten voor de security code van Novell Netware mischien?

[maartena]

Lukt je niet... Novell heeft een giga goeie security. De NDS is nog steeds niet gehacked, en bordermanager (het proxy/firewallpakket van Novell) maakt hier dus gebruik van.

Die MP3's moet je dus maar thuis downloaden. Ik als beheerder van een BorderManager kan je vertellen dat het niet gaat lukken Maar ja, ik vindt het altijd leuk om te zien hoe lang iemand het probeerd.... hehhehheh! Novell Netware rules! Heerlijke tijden voor de Admin!

Heerlijk stabiel, heerlijk veilig!

[Verwijderd]

Helaas is een reeds opgebouwde connectie met rcon redelijk eenvoudig over te nemen. De remoteconsole van AdRem biedt een 128bits encryptie die je 99% veiligheid garandeerd...

[Onno]

...en bovendien stuur je daarmee geen wachtwoorden over het netwerk, omdat het geval gebruik maakt van je reeds bestaande NCP verbinding. En dat is erg handig.

[Verwijderd]

Het begint er toch op te lijken dat Novell het nog helemaal niet zo slecht doet in de markt, vooral niet bij beheerders cq engineers. Is toch alleen de markt nog maar gek, lees de reacties hier en maak een keuze: ga je makkelijk en onveilig werken met Windows of ga je iets meer moeite doen om secure te kunnen werken en wat loont het meest op de lange termijn¿¿¿
Is het niet zo dat als je werkeloos bent en in de IT wilt gaan werken dat je dan bijna gratis een Microsoft cursus kunt gaan volgen om het tekort aan MCSE'ers op te vangen¿¿¿
De hoeveelheid engineers op het gebied van Windows is nu eenmaal zo groot omdat het product ook continue onderhouden moet worden, installeer Novell en je bent voorlopig gezegend

[PolarBear]

Als je in windows 2000 wat moeite steekt is het ook vrij veilig hoor. Ik vind het wel goed dat het geod gerestrict is. Van downloaden komen alleen maar problemen, mensen gaan prog installeren etc. En als je dan een comp zoekt is ie altijd verneukt.

* PolarBear Maar ik heb een ghost flop en kan alle bakke herstellen

[Cyborg-BG-]

Op dinsdag 20 maart 2001 10:18 schreef Escobar het volgende:
Die 2mbit lijn hier is zeker de moeite waard als je thuis met 3 computers over 56k analoog moet hoor. En 2mbit alleen voor met 50 mensen tegelijk surfen vind ik een beetje overdone. Downloaden moet kunnen. Ik blijf proberen. Overigens realiseer ik me nu weer hoe makkelijk het is om te zoeken en hoe moeilijk om te vinden op het internet...

Wat ik me dus af vraag...

wat is het nut van het downloaden van mp3s op een SCHOOL computer?? je hebt er echt geen reet aan... kan je thuis alles weer opnieuw downloaden...volgens mij begrijpje het niet helemaal|:(

[Verwijderd]

Is toch alleen de markt nog maar gek, lees de reacties hier en maak een keuze: ga je makkelijk en onveilig werken met Windows of ga je iets meer moeite doen om secure te kunnen werken en wat loont het meest op de lange termijn¿¿¿

Ach, in principe zou je met DOS nog een redelijke netwerkomgeving kunnen maken. Het gaat om de manier waarop, Microsoft weet bijna elke standaard te verneuken ( ik noem de TCP stack / Kerberos enz ). Daarbij staat de ŽgedachteŽ achter het hele bedrijf me niet aan, helaas voor veel mensen niet interessant. Maar ach, dat is meer een maatschappelijk gerelateerd verhaal en in de IT sector zetten nou eenmaal veel mensen hun principeŽs overboord...

[Verwijderd]

<<<off topic>>>

Wat hou ik toch van tweakers,het begon allemaal met een vraag over het omzeilen van bordermanager,even een lichte aanzet geven en hup blijken er toch meer novell mensen op tweakers te zijn als ik dacht.
Inderdaad is en blijft (samen met unix en varianten)novell toch wel het best beveiligde systeem.

[Verwijderd]

He Polar Bear,

In Novell hoef je geen tijd te steken, is al vrij secure na een standaard installatie, kun je van Windhoos 2000 nog steeds niet zeggen.
Wat was het ook al weer bij Windhoos, je staat eerst helemaal open en dan moet je alles dicht gaan gooien, werkt bij Novell net iets anders, je staat dicht en geeft rechten uit.
Wat lijkt jou zelf het veiligst¿¿¿

[Boss]

Toch grappig, de meeste hier zijn het er over eens dat Novell beter etc. is, maar daar ziet Novell niet veel van terug. Ik weet niet hoe het nu zit, maar een paar maanden geleden stonden ze op 't randje (van de afgrond, duh!).

Blijkbaar kiezen de 'bazen' van veel mensen toch voor iets dat ze kennen: Microsoft, en een server met een GUI...

[Verwijderd]

Als je de berichten goed leest, dan staan ze niet op de rand van instorten, ze zijn juist bezig met nieuwe technologieen die meneer Bill wel weer wil gaan jatten, zegt active directory jou iets¿¿¿>:)

[Verwijderd]

Ik heb wel de oplossing. Als je nou een server op internet hebt ofzo. Maak je een script die de URLS codeert en heletijd in scripts werkt. Het vergt wel tijd en zweetwerk maar het is wel mogelijk. Want je kunt bijv. elke teken in de urls met 1 asic waarde verhogen. Dan weet novel het ook niet meer dat het om mp3 gaat maar dan gaat het om nq4 en dat vat ie niet Het is dus wel mogelijk

[backupdevice]

hehe, eindelijk weer een antwoord op de vraag die gesteld wordt.

werdt een beetje moe van dat ophemelen en afkatten van bepaalde OS-sen:r

[Ulx]

Op dinsdag 20 maart 2001 15:57 schreef Mr_McCoy het volgende:
Als je de berichten goed leest, dan staan ze niet op de rand van instorten, ze zijn juist bezig met nieuwe technologieen die meneer Bill wel weer wil gaan jatten, zegt active directory jou iets¿¿¿>:)

Ja, dat hebben ze gejat van banyan vines! De gore directory services dieven bij microsoft! Bah! Bah! Bah!

Duh.:P

[PolarBear]

Op dinsdag 20 maart 2001 15:52 schreef Mr_McCoy het volgende:
He Polar Bear,

In Novell hoef je geen tijd te steken, is al vrij secure na een standaard installatie, kun je van Windhoos 2000 nog steeds niet zeggen.
Wat was het ook al weer bij Windhoos, je staat eerst helemaal open en dan moet je alles dicht gaan gooien, werkt bij Novell net iets anders, je staat dicht en geeft rechten uit.
Wat lijkt jou zelf het veiligst¿¿¿

Helemaal gelijk maar Win2k kan je ook redelijk dicht spijkeren zei ik. Niet dat het niet veel tijd nodig had of dat Novell zuigt.

BTW deze discussie is off topic

[_-= Erikje =-_]

gelukkig dat ze bij ons op school geen restricties hebben gedaan (en dat ik een ssh account heb ) lekker download schedulen voor 's nacht's

We hebben HDD racks in iedere peecee op onze opleiding

[Verwijderd]

Op dinsdag 20 maart 2001 14:56 schreef Cyborg-BG- het volgende:

[..]

Wat ik me dus af vraag...

wat is het nut van het downloaden van mp3s op een SCHOOL computer?? je hebt er echt geen reet aan... kan je thuis alles weer opnieuw downloaden...volgens mij begrijpje het niet helemaal|:(

Escobar begrijpt het niet? Ooit van de termen USB-brander (die in dit geval gebruikt werd), USB-harddrive, en USB-zipdrive gehoord?

[EsCo]

Op dinsdag 20 maart 2001 16:05 schreef karanetworkonline het volgende:
Ik heb wel de oplossing. Als je nou een server op internet hebt ofzo. Maak je een script die de URLS codeert en heletijd in scripts werkt. Het vergt wel tijd en zweetwerk maar het is wel mogelijk. Want je kunt bijv. elke teken in de urls met 1 asic waarde verhogen. Dan weet novel het ook niet meer dat het om mp3 gaat maar dan gaat het om nq4 en dat vat ie niet Het is dus wel mogelijk

Gaat ie dan nog niet uiteindelijk toch weer naar de originele URL??

[Verwijderd]

Ik baal er zo van dat mensen andere helpen met "crimineel gedrag". Een beetje systeembeheerder gaat niet verklappen hoe je beveiligingen omzeilt. Ik hoop trouwens dat ze in de logfile de rare URL's zien en je vervolgens alsnog betrappen.

[Verwijderd]

Staat die URL block alleen voor Internet explorer aan, of ook voor netscape en opera? Probeer het eens met een andere browser....?? Heel misschien dat het helpt? Browse je via een proxy? Probeer de proxy uit te zetten en een directe connectie.

En anders gewoon gaan emailen met een heel erg onbekend www mail accountje (bijv. mail.ragingbull.com die zijn heel goed, en je hotmail laten forwarden naar dat account)

[alt-92]

Op donderdag 22 maart 2001 00:52 schreef RopStop het volgende:
Staat die URL block alleen voor Internet explorer aan, of ook voor netscape en opera? Probeer het eens met een andere browser....?? Heel misschien dat het helpt?

URL = URL, welk apparaat dat oproept (desnoods telnet GET) maakt geen donder uit.

Browse je via een proxy? Probeer de proxy uit te zetten en een directe connectie.

Hoe wil je die opzetten op een LAN waar de enige verbinding via BorderManager naar buiten toe loopt?

En anders gewoon gaan emailen met een heel erg onbekend www mail accountje (bijv. mail.ragingbull.com die zijn heel goed, en je hotmail laten forwarden naar dat account)

Hotmail heeft voor zover ik weet geen auto-forwarding meer toch?

[Aaargh!]

Wat ik dus interessant vindt: hoe werkt deze beveiliging ?
transparent http proxy

[Verwijderd]

Ja, je kunt voor een transparante proxy kiezen, tevens zitten er nog een aantal default proxyŽs in en een socks5 proxy. Je kunt uiteraard ook custom proxyŽs bouwen, hierover hoor ik wisselende resultaten.

Het grote voordeel van BorderManager is echter ( buiten zijn uitstekende veiligehid ) de intergratie met je NDS. Je ACLŽs zijn volledig vanuit je directory te beheren.

[Verwijderd]

Novell is prachtig.

Wij (educatie instelling) zijn sinds kort Novell Authorized Education Center en dus krijgen we ook de goodies binnen.

eeh: WE = IKKE

14 apeg**le ceedees met alles erop en eraan + license generator. Ik ben zelf een pure-nt'er maar toen novell netware 5.1 eenmaal draaide + bordermanager en Zen Works 3 (handig) begon zelfs mijn bloed sneller te stromen. Dat er geen GUI bij zit a la Windows interesseert me niet: als de client kant maar snor zit.

Yep: Bordermanager rulez dus ik kijk al uit naar het volgende Novell event. Misschien stap ik over...

[JackBol]

probeer anders www.safeweb.com eens...

kun je ook mee downloaden...