Voor @home gebruikers: wat is dit?

[Verwijderd]

@home istalleerd deze VNC niet op een user's p.c.
het is een p.c. van iemand en die heeft een soort ipforward open staat naar 192.168.10.10
en heeft ie winVNC draaien vor remote admin...

anders kan ik niet bedenken.

ik heb vanut mijn linux bak geprobeerd naar 192.168.10.10 en krijg ook deze login scherm.


groetjes

[Verwijderd]

Op vrijdag 30 november 2001 00:53 schreef redfoxert het volgende:
Vreemd...pagina is ineens weg.

The page cannot be displayed
The page you are looking for is currently unavailable. The Web site might be experiencing technical difficulties, or you may need to adjust your browser settings.


jammer...had toch wel graag willen weten wat er nu psies achter hangt

Ping statistics for 192.168.10.10:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

de bak is er wel nog ..

[redfoxert]

Bedenk me net dat ik een portforward had gemaakt op die poort...ff uitgezet en als het goed is moet ik er weer op kunnen dan

Niet dus

[Sogree]

Ik kom er momenteel ook niet meer op

[Verwijderd]

IP bestaat nog .. VNC staat uit ....

[Verwijderd]

hehe, vind je het gek |:)
een hele lijst mensen die ff gaan nmap-en en portscannen naar dat ip.
ik denk dat dat wel opvalt

[Verwijderd]

Op donderdag 29 november 2001 22:52 schreef Case het volgende:
Een trace levert het volgende op:

Tracing route to 192.168.10.10 over a maximum of 30 hops
1 57 ms 63 ms 54 ms r1-bvi9.rdc1.ov.home.nl [213.51.87.1]
2 34 ms 35 ms 53 ms bb1-ge3-0-33.rdc1.ov.home.nl [213.51.133.49]
3 45 ms 38 ms 38 ms bb1-pos4-0.dbsch1.nb.home.nl [213.51.133.106]
4 47 ms 41 ms 32 ms r1-pos6-0.maast1.lb.home.nl [212.120.67.66]
5 46 ms 41 ms 47 ms ubr1-fe1-0.maast1.lb.home.nl [212.120.67.26]
6 52 ms 40 ms 48 ms 192.168.10.10

Trace complete.

Lokaal is het dus niet

bij mij ook hetzelfde behalve het laatste IP. Dat wordt uiteraard gefilterd door m'n firewall op m'n debian linux server.

Het is nl _nooit_ verstandig verkeer van de 192.168.bla.bla reeks toe te laten op de externe NIC.

Grtz.
33\/\ 73\/r3|)3\/\ |!\/\VX 938rV!|<3r

[Kettrick]

Op vrijdag 30 november 2001 01:07 schreef Zemanova het volgende:

[..]
Het is nl _nooit_ verstandig verkeer van de 192.168.bla.bla reeks toe te laten op de externe NIC.

Onder FreeBSD is dit een standaard firewall rule, nu blijkt alweer waarom

En dat er mensen rondlopen die denken dat @home het geinstalleerd heeft...

[Verwijderd]

Nu iedereen NMAP of een ander poortscan programma heeft opgestart vind ik het vreemd dat niemand IP 192.168.10.253 is tegengekomen...

Traceroute:
Bezig met het traceren van de route naar 192.168.10.253 via maximaal 30 hops

1 <10 ms <10 ms <10 ms 192.168.0.1
2 20 ms 20 ms 10 ms 217.122.4.1.nodemove.home.nl [217.122.4.1]
3 20 ms 30 ms 20 ms r1-pos6-0.maast1.lb.home.nl [212.120.67.66]
4 20 ms 30 ms 30 ms 192.168.10.253


Het lijkt me sterk dat @home 2x een "foutje" maakt door zo'n IP in de routers te zetten...

[Verwijderd]

ik heb ff voor de grap een portscan gedaan op range 192.168.10.X, en poort 1 t/m 1000 en ik vond:

ip: 192.168.10.10, open poorten: 53, 110, 135
ip: 192.168.10.253, open poorten: 110

2 fout geconfigde pcs? , snap er nix van...
(Edit: shit te laat! , bovenstaande poster had t ook al ontdekt)

[Volture]

Ik vraag me werkelijk af waarom er 5 pagina's hiervoor worden uitgetrokken! Deze topic slaat nergens op. Effe voor de duidelijkheid:

(1)
Class Private Address Range
A 10.0.0.0 ... 10.255.255.255
B 172.16.0.0 ... 172.31.255.255
C 192.168.0.0 ... 192.168.255.255

Deze adressen komen het internet NIET op! Waarom die gast z'n ip op een private rage heeft gezet mag joost weten. Internetten kan hij in elk geval niet.

(2)
Voor de 10000ste keer. Er zijn veel mensen die dat programma (VNC) gebruiken. Ik zelf ben ook een tevreden gebruiker omdat het ondermeer gratis is en perfect werkt. HET IS NIET MOGELIJK DIT PROGRAMMA ZONDER SETUP TE INSTALLEREN, of er moet al iemand de source gebruikt hebben in een worm. En als dat laaste zo zou zijn dan zou @home daar z'n handen niet in hebben! Hoogst illegaal en strafbaar!

Er zijn hier een hoop mensen die totaal geen verstand van zaken hebben en dan zoiets op gaan blazen. 5 pagina's aan replies.... kom op zeg! Muhahahahahahhahahahahahhahahahaahah

[The_Ghost]

Het betekent dus dat @home in de fout gaat.. de mogelijkheid wordt geboden om dit IP te gebruiken, terwijl het gereserveerd is, en niet bij de IP's van @home hoort.
Dat is dus een fout van @home

[Volture]

Elke idioot kan gewoon dit ip adres instellen, maar het komt gewoonweg niet buiten het interne netwerk van @home.

[The_Ghost]

nu je het zo zegt idd.....

[Verwijderd]

Op vrijdag 30 november 2001 11:27 schreef Volture het volgende:
Elke idioot kan gewoon dit ip adres instellen, maar het komt gewoonweg niet buiten het interne netwerk van @home.

Volture, volgens mij kom je zelfs niet buiten de eerste router (normaal gesproken)

[Volture]

Kijk met TUX kan ik praten! JUIST!

[Verwijderd]

Op vrijdag 30 november 2001 11:36 schreef Volture het volgende:
Kijk met TUX kan ik praten! JUIST!

en daarom denk ik ...

1. Dat het een machine van @home is
2. Een verkeerd ingestelde router met een normale @home gebruiker erachter (die zijn IP verkeerd heeft), of zijn interne netwerk op de hub aangesloten heeft en die range gebruikt

[Volture]

Ik ben het eens met Tux. Het kan niet anders dan een @home adres zijn. Ik heb me vergist in de vorige reply. Dit adres zou in princiepe niet mogen gezien worden als het van een of andere gebruiker was. Het is een heel ander netwerk. Men zou dit alleen maar kunnen zien als het door de routers gerouteerd word. Dus is dit adres waarschijnlijk door @home zelf gebruikt.

[TheGhostInc]

Zomaar een hele vreemde opmerking van mij erbij:

Als je een TV kaart hebt kun je soms een HP osciloscoop scherm tegen komen. (met dank aan wHiTeRaZoR )

Naast al onze brave @Homers zijn er natuurlijk nog tal van andere machines op het netwerk van @home actief, waaronder de standaard Routers, DNS servers, maar natuurlijk ook een hoop servers die niet vallen onder de standaard categorie.
Het kan bv. een machine zijn die ergens bij een hoofdrouter staat opgesteld omdat die router nogal eens problemen gaf, oid. waardoor ze die machine toch over kunnen nemen.

* TheGhostInc denkt dat de kans het grootst is dat het een admin is die die machines gebruikt, aangezien een gebruiker geen verbinding met inet krijgt als die een verkeerd ip gebruikt.

Dat toevallig VNC wordt gebruikt is niet zo gek, eenvoudig bij het overnemen.

[Mr.CeeJay]

Het is dus wel lokaal aangezien ik dat IP niet van buitenaf kan tracen, maar wel vanaf me @home thuis...


Report for 192.168.10.10

Analysis: '192.168.10.10' was found in 6 hops (TTL=123).

-----------------------------------------------------------
| Hop | %Loss | IP Address | Node Name | Location | Tzone | ms | Graph | Network |
-----------------------------------------------------------
| 0 | | 213.51.188.44 | cp143xxx-a.schoo1.lb.nl.home.com | Schoonbron, Nertherlands | +01:00 | | | @Home Benelux Headend block |
| 1 | | 212.120.120.1 | r1-fe1-0.schoo1.lb.home.nl | ?(Netherlands) | +01:00 | 110 | --x----- | @Home Benelux Schoonbron Headend block |
| 2 | | 212.120.67.49 | r1-s2-0.dbsch1.nb.home.nl | ?(Netherlands) | +01:00 | 65 | -x----- | @Home Benelux Regional Headend block |
| 3 | | 213.51.133.81 | bb1-ge3-0.dbsch1.nb.home.nl | ?(Netherlands) | +01:00 | 125 | --x---- | @Home Benelux P2P Headend block |
| 4 | | 212.120.67.66 | r1-pos6-0.maast1.lb.home.nl | ?(Netherlands) | +01:00 | 140 | ---x----- | @Home Benelux Regional Headend block |
| 5 | | 212.120.67.26 | ubr1-fe1-0.maast1.lb.home.nl | ?(Netherlands) | +01:00 | 156 | ---x--- | @Home Benelux Regional Headend block |
| 6 | | 192.168.10.10 | - | ... | | 121 | --x------- | (private use) |
-----------------------------------------------------------
Roundtrip time to 192.168.10.10, average = 121ms, min = 26ms, max = 376ms -- 1-dec-01 14:05:54

[--Mulder--]

Kansloze topic dit! . . mensen kom!

@Home gaat geen VNC installeren, omdat dit domweg niet mag en ze er een hoop gezeik mee kunnen krijgen als ze het wel doen + dat het niet eens kan, zonder dat de gebruiker het in de gaten heeft.

Omdat we allemaal op 1 groot "intern" netwerk van @Home zitten, kan het dus voorkomen dat je zo'n IP tegen komt,
netjes is het niet van @Home.

Maar met dat IP adres kun je verder toch niets omdat het, zoals al eerder aangegeven is "Pricate Ranges" zijn die NIET op het internet mogen voorkomen!

Met topic's zoals deze zit je een hoop onrust te stoken, wat niet eens nodig is!

[Kees]

Op vrijdag 30 november 2001 00:36 schreef duronbug het volgende:
met NMAP gescanned.

OS: Win95/Win98 of Win NT4

Heel vreemd dat dit kan.

vreemd wat is er gek aan een vncserver op een windows? helemaal niets toch?

ik bedoel, op de UT gebruiken (gebruikten) ze het ook op elke pc in de pc-zaal (CS gebouw iig )..

[Danfoss]

ik heb eens 192.168.10.10 getracert, en zie wel iets raars:
vanaf hop 6 lijkt hij in een soort van loop te komen???

[Tachyon]

Op donderdag 29 november 2001 23:11 schreef Sogree het volgende:
Meneer Tachyon

Ik weet wat voor een programma het is (lees 1e post)
heb het echt niet zelf geinstalleerd
en het staat bij ALLE @home gebruikers erop
dus naar mijn respectabele mening wordt het door @home
erop gezet en niet door een domme gebruiker zelf

Meneer Sogree

Sta je nog steeds voor de volle 100% achter deze uitspraak?

[Sogree]

Op zondag 02 december 2001 23:59 schreef Tachyon het volgende:

[..]

Meneer Sogree

Sta je nog steeds voor de volle 100% achter deze uitspraak?

Nee, niet meer voor 100% ,ietsje minder

Nu ik mijn posting nog eens heb nagelezen heb je gelijk dat mijn posting de suggestie wekt dat @home niet lekker bezig is. Ten (kleine)dele draagde jou reactie daar ook toe bij (ik kreeg het idee dat je bedoelde dat ik VNC toch echt zelf had geinstalleerd (mijn fout, moet beter leren lezen )) maar om het recht te zetten:



@home zet het niet op de pc van gebruikers, maar dat bedoelde ik eigenlijk ook niet. De trace die ik zelf al had uigevoerd had mij al duidelijk gemaakt dat het niet OP mijn pc stond, maar op het interne netwerk. Met "erop" bedoelde ik dat iedere @home gebruiker de genoemde ip vanaf zijn eigen pc kon accessen. En bij de peronen waar ik heb het laten testen was dit wel het geval, niet echt representatief, maar voldoende om het maar eens op tweakers te posten.

[valkenier]

Conclusie:

Binnen het @home netwerk draaien 2 systemen op private use IP's, en deze IP's worden alleen binnen @home gerouteeerd.

192.168.10.X, en poort 1 t/m 1000 en ik vond:

ip: 192.168.10.10, open poorten: 53, 110, 135
ip: 192.168.10.253, open poorten: 110

Dit kunnen dus heel goed fout geconfigureerde PC's zijn of servers van @home zelf.

In beide gevallen geen reden voor paniek. Einde topic, lijkt me.