[BC3] ik ben gehacked

[Stefke]

Maar dat was ook niet zo moeilijk denk ik

heb een win98 netwerk (crosscable) van een desktop met kabelinternet en een laptop. Internet geshared met WinRoute Pro 4 van desktop naar laptop.

Gisteren sloot ik me computer af, kreeg ik de boodschap: "41 bestanden in gebruik, als u afsluit mogelijk verlies bij de gebruikers" iets in die trant.

Kwam ik er achter dat van de netwerkkaart van kabelinternet file en printersharing nog aanstond Gelijk maar uitgeschakeld uiteraard D''r zat blijkbaar iemand op mijn computer

Alleen, ik ben verder benieuwd of het verder allemaal een beetje op slot zit?

Ik heb namelijk geen verstand van proxy''s, firewalls en weet ik veel wat.

Ik heb gezocht met de search van GoT, maar dat wordt zo''n brij van berichten dat ik daar niet veel antwoorden in kan vinden. Iedereen lult over proxy''s en zo, maar ik weet niet eens wat t betekent.

Dus:
aub even in het kort uitleg over proxy''s, firewalls, WinRoute en internetdelen en ik mijn netwerk voldoende kan afschermen

Alvast bedankt

[Stefke]

shit, en daar staat de ineens FAQ boven aan de active topics. Staat al een hoop in.

Sorry als ik "overpost", dacht dat de FAQ meer algemeen over gedrag bij posten ging

Ik lees m door, als iemand nog goeie tips heeft (bijv. over WinRoute) dan issie uiteraard altijd welkom

[BC3 Victim]

Maak je niet druk, je bent waarschijnlijk niet gehacked..
Waarschijnlijk had je een proggie open staan toen je afsloot. Is een standaard melding als je filesharing aan hebt staan.

[Bram]

Hier kun je lezen hoe je de packet filter van Winroute op de juiste manier insteld:

[topic=122470]

[Stefke]

Op dinsdag 08 mei 2001 16:37 schreef KillerAce_NL het volgende:
Maak je niet druk, je bent waarschijnlijk niet gehacked..
Waarschijnlijk had je een proggie open staan toen je afsloot. Is een standaard melding als je filesharing aan hebt staan.

ok, maar die melding (i.v.m. de laptop 1 gebruiker) had ik al gehad, ik click op [ok], en ineens zie ik zo''n zelfde melding dat 41 bestanden openstaan

Alleen ICQ had opengestaan over het netwerk, ik zou echt niet weten welke 41 bestanden dat nog meer waren, en sharing op de internetnetwerkkaart STOND aan.

Ik weet wel dat de kans dat iemand op mijn nobodycomputer gaat zitten loeren superklein is, maar toch.

[_JGC_]

Is niet vreemd dat iemand dat doet. Doe ik nml ook wel eens (maar kom er niet in).

Als ik op mijn NT4 servertje de network neighbourhood open, zie ik workgroup en hapklaar staan, waarvan ik de 2e niet ken. ff kijken levert dan altijd een foutmelding op, oftewel: gewoon filesharing over internet en dan de poorten gedeeltelijk dicht met een firewall.

[Stefke]

Dus, als file en printersharing van me @homenetwerkkaart uitstaat moet t voldoende zijn?

[Verwijderd]

Op dinsdag 08 mei 2001 17:29 schreef stefijn het volgende:
Dus, als file en printersharing van me @homenetwerkkaart uitstaat moet t voldoende zijn?

Voldoende.... het is een begin.
Als je echt zeker wil zijn zou ik toch maar een firewall installeren, blackice en zonelabs zijn goed aan te raden.

Succes

[jelmervos]

WIl je testen: www.grc.com

[Zorg]

je moet het zo zien:

Kwam ik er achter dat van de netwerkkaart van kabelinternet file en printersharing nog aanstond Gelijk maar uitgeschakeld uiteraard D''r zat blijkbaar iemand op mijn computer

stel je zit bij chello...das 1 groot netwerk inprencipe dus zou je in theorie ook bestanden kunnen delen met de buurman.

Maar door alleen file en printer sharing aan te zetten betekent nog niet dat ze al je mappen kunnen zien. Hiervoor moet je een map gedeelt hebben en geen password hebben (of een makkelijk te raden password). Het kan dus goed zijn dat er iemand op je compu aant het neusen was.

Ik heb namelijk geen verstand van proxy''s, firewalls en weet ik veel wat.

Door middel van een firewall kan je je computer zodanig afschermen zodat er niemand meer op je pc kan komen. Onthou wel dat als je bv een firewall instaleert (BlackIce is een aanrader) dat je je laptoppie wel onder vertrouwelijke IP adressen zet omdat het anders ook gezien wordt als een "hack" en krijg je geen toegang meer met internet omdat je immers niet in het netwerk thuishoort.

Dat doet een firewall dus.


suc6 verder en maak je er niet al te druk om want het gebeurt niet vaak. Al denk ik eigenlijks niet dat iemand je "hackte" omdat zo iemand (lijkt mij) geen 41 bestanden opent.

Greetz Taco

[Stefke]

tnx, ik zal eens een firewalleke proberen

Maar hoezit dat nou precies met proxy? WinRoute komt toch met proxyopties? Is dat ook een soort beveiliging?

[Yohost!]

Opzich heb je echt geen firewall nodig hoor.

Als je gewoon je thuis netwerk een beetje goed apart houd van je internet dan is er niks aan de hand

[jelmervos]

Op dinsdag 08 mei 2001 19:24 schreef JJE het volgende:
Opzich heb je echt geen firewall nodig hoor.

Als je gewoon je thuis netwerk een beetje goed apart houd van je internet dan is er niks aan de hand

En geen rare services draaien!

[Vm1heA]

met het commando netstat had je kunnen zien wie er op zat (ip of connectienaam)

[Stefke]

Op dinsdag 08 mei 2001 19:24 schreef JJE het volgende:
Opzich heb je echt geen firewall nodig hoor.

Als je gewoon je thuis netwerk een beetje goed apart houd van je internet dan is er niks aan de hand

ok, maar verder dan file en printersharing naar de internetkaart uitzetten kom ik niet

Ben een netwerk newbie

[Stefke]

Op dinsdag 08 mei 2001 19:29 schreef jelmervos het volgende:

[..]

En geen rare services draaien!

zoals? Hotline bijv.? Of AudioGalaxy?

Maar die kan ik dan afschermen met proxy en eventueel een firewal?

[Stefke]

Op dinsdag 08 mei 2001 19:46 schreef Niels Saarloos het volgende:
met het commando netstat had je kunnen zien wie er op zat (ip of connectienaam)

Mooi, ik weet nog net genoeg om te kijken of ik dat met Run... kan gebruiken. Lukt, maar wat ik daar allemaal zie, pfff

[Yohost!]

Op dinsdag 08 mei 2001 20:35 schreef stefijn het volgende:

ok, maar verder dan file en printersharing naar de internetkaart uitzetten kom ik niet

Client voor miscrosoft netwerken kan ook wel uit hoor.
Dus alleen tcp/ip aan.

[BC3 Victim]

Op dinsdag 08 mei 2001 18:59 schreef stefijn het volgende:
tnx, ik zal eens een firewalleke proberen

Maar hoezit dat nou precies met proxy? WinRoute komt toch met proxyopties? Is dat ook een soort beveiliging?

Een Proxy server is een server die in veel gevallen in een netwerk wordt gebruikt als gateway naar het internet. Als deze aanwezig is kan je meestal niet het internet op zonder eerst door de proxy heen te gaan. In de proxy server zit een grote cache met alle meest bezochte sites. Dit zorgt ervoor dat wanneer je naar zo''n site wil gaan de pagina vaak sneller binnen is omdat hij een kortere weg aflegt. Het zorgt er ook voor dat je soms de site toch kan bekijken al is de route naar die server (tijdelijk) verbroken. Maar een proxy server kan je ook limiteren. hij kan ingesteld worden dat je niet naar bepaalde sites kan. Zo kan een werkgever verhinderen dat het personeel porno sites bekijkt of bepaalde medewerkers verhinderen zodat ze helemaal niet het internet op kunnen. Wanneer je provider een proxy server gebruikt heb je de gegevens en instellingen bij je account gegevens staan. Met de nieuwste browsers zoals Intenet Explorer 4 & 5 worden de proxy instellingen automaties gedetecteerd. Eerdere versies en sommige andere browsers moeten de instellingen handmatig ingevoerd worden. Winroute heeft deze instellingen ook nodig om de verbinding te leggen met het internet.

Hoop dat je wat aan deze info hebt

[ronaz]

Chello heeft de mogelijkheden voor ge-(mis)bruik van file&printersharing als sinds het Goldmine-tijdperk geblockt.

[BC3 Victim]

Op dinsdag 08 mei 2001 17:57 schreef jelmervos het volgende:
WIl je testen: www.grc.com

Op deze site staat heel veel info over beveiligen van je PC. Ik gebruik deze site ook in m''n dagelijks werk om de firewalls voor mijn klanten te testen

[Verwijderd]

je kunt ook de binding met bestanden delen uitzetten op je internet netwerk kaartje

[Stefke]

Op woensdag 09 mei 2001 00:38 schreef RopStop het volgende:
je kunt ook de binding met bestanden delen uitzetten op je internet netwerk kaartje

had ik reeds gedaan

[Stefke]

Op dinsdag 08 mei 2001 22:40 schreef Johnvb het volgende:

[..]

Op deze site staat heel veel info over beveiligen van je PC. Ik gebruik deze site ook in m''n dagelijks werk om de firewalls voor mijn klanten te testen

Idd een vette site. Ben nu aan Žt testen

Verder iedereen bedankt, ben al een eind verder geholpen

[Stefke]

Dit kwam eruit:

Shields UP! is checking YOUR computer''s Internet
connection security . . . currently located at IP:

xxx.xxx.xxx.xxx (ja, die vermeld ik natuurlijk niet )



Please Stand By. . .


Attempting connection to your computer. . .
Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!
Please Note: On highly secure systems this may take up to one minute. . .

Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that''s very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.

Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

-----------PORT PROBE

Port
Service
Status Security Implications
21
FTP
Closed Your computer has responded that this port exists but is currently closed to connections.
23
Telnet
Closed Your computer has responded that this port exists but is currently closed to connections.
25
SMTP
Closed Your computer has responded that this port exists but is currently closed to connections.
79
Finger
Closed Your computer has responded that this port exists but is currently closed to connections.
80
HTTP
Closed Your computer has responded that this port exists but is currently closed to connections.
110
POP3
Closed Your computer has responded that this port exists but is currently closed to connections.
113
IDENT
Closed Your computer has responded that this port exists but is currently closed to connections.
139
Net
BIOS
Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address! is het niet leuk ? keb er toch echt 2 hoor
143
IMAP
Closed Your computer has responded that this port exists but is currently closed to connections.
443
HTTPS
Closed Your computer has responded that this port exists but is currently closed to connections.

Niet slecht als ik dit zo lees, heb nog wat kleine dingetjes gedaan in me netwerkinstellingen. Ik hoef dus neit bang meer te zijn voor - iig - het standaard inbreekwerk

Thanx dudies

[saviour]

Sorry hoor, maar je zegt zelf al dat je file en printersharing aan had staan. Duzz waarom zeg je dan dat je gehacked bent?

[BC3 Victim]

Als je inet via @home hebt is je computer niet gehacked hoor, @home blokkeerd nl. de poorten 137, 138 en 139 default, oftewel ''bestands- en printerdeling'' werkt uberhaupt niet over een @home verbinding.

Winroute beschikt over een uitstekend packetfilter welke op niet al te moeilijke wijze tot een gedegen firewall om te zetten is..

[BC3 Victim]

En als er op een client een virusscanner staat, dan kan dat heel goed verklaren waarom er 41 bestanden openstonden. Ook wil Windows zelf nog het een en ander in gebruik houden. Soms gooi ik iets in de prullebak, maar kan deze vervolgens niet legen omdat het bestand in gebruik is. Als dan even 1 minuutje wacht kan het vervolgens weer wel.

Client voor Microsoft Netwerken heb je inderdaad niet echt nodig, alleen als je niet wilt dat je handmatig moet inloggen moet je die laten staan.

[Stefke]

Op woensdag 09 mei 2001 03:17 schreef saviour het volgende:
Sorry hoor, maar je zegt zelf al dat je file en printersharing aan had staan. Duzz waarom zeg je dan dat je gehacked bent?

Bij wijze van spreken van, zoals ik al zei was het wel een heel gemakkelijke "hack". Ik ben t pentagon niet

Verder heb ik idd @home en maar een beetje verstand van netwerken en internetverbindingen op zich, dus aangezien ik DIE boodschap in 15 jaar computeren nog nooit gezien had, vroeg ik het me alleen af of iemand op mijn computer had zitten neuzen.

Het was niet dak in paniek was of zo en dat ik me digitaal aangerand voelde Gewoon een mooie gelegenheid om even wat te leren, dus thankz nogmaals

[BC3 Victim]

digitaal aangerand

als iemand een 1 in jouw 0 stopt?

[Olaf van der Spek]

Als je WinRoute draait en de host niet hebt geexclude van NAT, dan kan niemand toch een connectie openen van buiten de firewall, of er nou wel of niet filesharing aanstaat?

En tenzij je recent een patch hebt geinstalleerd is er een hack om shares te binden zonder het password te kennen.

[Stefke]

Op woensdag 09 mei 2001 10:52 schreef unicorn7 het volgende:

[..]

als iemand een 1 in jouw 0 stopt?

Heheh, zo zeggen mensen dat toch als er ingebroken is "aangerand in je eigen huis :'("

[ProZa|IA]

Op dinsdag 08 mei 2001 22:40 schreef Johnvb het volgende:

[..]

Op deze site staat heel veel info over beveiligen van je PC. Ik gebruik deze site ook in m''n dagelijks werk om de firewalls voor mijn klanten te testen

Niet om het even, maar deze site staat niet zo best bekend als het gaat om beveiliging en testen van firewalls. Waarom draai je geen nmaps scan ?
Zeker voor klanten mag je toch een goede test doen om hun er zeker van te laten zijn dat hun aangeschafte firewall ook echt veilig is

Het is geen aanval op jouw persoon !

[axis]

Op woensdag 09 mei 2001 03:44 schreef hezik het volgende:
Als je inet via @home hebt is je computer niet gehacked hoor, @home blokkeerd nl. de poorten 137, 138 en 139 default, oftewel ''bestands- en printerdeling'' werkt uberhaupt niet over een @home verbinding.

Winroute beschikt over een uitstekend packetfilter welke op niet al te moeilijke wijze tot een gedegen firewall om te zetten is..

Ik kan anders vanuit thuis (bestands en printerdeling aanstaan) perfect naar mijn servers bij cistron en IS overpompen met bestands en printerdeling

[bolke]

Op woensdag 09 mei 2001 01:10 schreef stefijn het volgende:
Dit kwam eruit:
[..]

Niet slecht als ik dit zo lees, heb nog wat kleine dingetjes gedaan in me netwerkinstellingen. Ik hoef dus neit bang meer te zijn voor - iig - het standaard inbreekwerk

Thanx dudies

Bij mij staan alle poorten op Stealth.
Met winroute pro 4.1.

[Olaf van der Spek]

Op woensdag 09 mei 2001 11:00 schreef OlafvdSpek het volgende:
Als je WinRoute draait en de host niet hebt geexclude van NAT, dan kan niemand toch een connectie openen van buiten de firewall, of er nou wel of niet filesharing aanstaat?

En tenzij je recent een patch hebt geinstalleerd is er een hack om shares te binden zonder het password te kennen.

Niemand?