[RH en IP-tables] ICQ poort beveiligen/verbergen

[I_stealth_I]

Ik heb dus een Linux servertje met Win2k op de client PC's waarop ik ook op het ICQ netwerk zit.

Ik krijg zo'n mail van een maat:

hiere, je icq safety (das niet goed he)
bijlage, had ff geen zin om te knippen, ja ik was met arens aan het
lullen ja.
Links staat icq, en met de muis op jou geval...

Het lijkt me idd. niet zo veilig, hoe kan ik ervoor zorgen dat men niet meer m'n internal IP ziet en poort?

[moto-moi]

Op vrijdag 07 december 2001 21:56 schreef I_Stealth_I het volgende:
Het lijkt me idd. niet zo veilig, hoe kan ik ervoor zorgen dat men niet meer m'n internal IP ziet en poort?

Socks servertje draaien op je firewall/NAT bak ?

[I_stealth_I]

Op vrijdag 07 december 2001 22:46 schreef moto-moi het volgende:

[..]

Socks servertje draaien op je firewall/NAT bak ?

nope

[Verwijderd]

Wat is hier niet veilig aan?
B.t.w. je kan in Licq instellen dat anderen je ip niet kunnen zien.

[I_stealth_I]

Op zaterdag 08 december 2001 00:02 schreef nelske het volgende:
Wat is hier niet veilig aan?
B.t.w. je kan in Licq instellen dat anderen je ip niet kunnen zien.

ik heb geen Licq, maar die maat van mij. Hij gaat beweren dat het aan de beveiliging gaat ligt van mijn bak, dat hij mijn IP+local IP+ Poort kan zien. Zoja is dit onveilig en hoe knutsel ik het dicht?

[JayTaph]

Ik geloof dat ICQ gewoon alle adapters die die kan vinden laat zien.. Niet echt netjes..

[Verwijderd]

Op zaterdag 08 december 2001 01:08 schreef I_Stealth_I het volgende:

[..]

ik heb geen Licq, maar die maat van mij. Hij gaat beweren dat het aan de beveiliging gaat ligt van mijn bak, dat hij mijn IP+local IP+ Poort kan zien. Zoja is dit onveilig en hoe knutsel ik het dicht?

Ligt gewoon aan het icq-protocol bij mijn weten.
Er is niks onveiligs aan.
Wat heb je er nu aan?

Je zal toch eerst inmoeten breken op een machine om met het lokale IP te kunnen werken.
Als je binnen bent is het een koud kunstje om zelf de IP's op te zoeken van de clients. Duurt alleen iets langer dan nu.

[JayTaph]

Op zaterdag 08 december 2001 01:37 schreef nelske het volgende:
Je zal toch eerst inmoeten breken op een machine om met het lokale IP te kunnen werken.
Als je binnen bent is het een koud kunstje om zelf de IP's op te zoeken van de clients. Duurt alleen iets langer dan nu.

Je hebt in ieder geval iets sneller een adres gevonden om te spoofen.. Sta je versteld van hoe vaak dit nog werkt. Verder wil ik hier niemand schrik mee aanjagen hoor. Als je anti-spoofing fatsoenlijk draait is er geen probleem..