Vermomde IP en hostnames bij IRC

[Verwijderd]

Laatst viel mij op dat er hostnamen en ip adressen zijn op
IRC niet kunnen koppen, een beetje onderzoek bevestigde
mijn vermoeden. Nu vraag ik mij af hoe dat mogelijk is op
IRC, je bent toch gebonden aan je IP en die wordt weer
geresolved naar de Host en anders wordt je gekicked? Waar
raak ik de draad kwijt

[jep]

-bacardi.digatech.net- Hostname changed to hier.misschien.com
-

jep is [e-mail] * jep
jep has real host e43028.upc-e.chello.nl
jep using bacardi.digatech.net As drunk as drunk could be
jep is an IRC Operator
jep looks very helpful
jep has been idle 32secs, signed on Tue Dec 18 23:34:19
jep End of /WHOIS list.

Was het toevallig op een minder groot netwerk? Wij hebben in onze IRCD 'chost' en 'cuhost' gecode. Hiermee kun je hostnames faken.

Kan het zoiets zijn geweest? Ik heb ook leuke hostnames op IRC, maar niet fake

Die realhost zien 'normale' users dus niet aangezien ik oper ben.

[Verwijderd]

Op dinsdag 18 december 2001 23:35 schreef j3p het volgende:
-bacardi.digatech.net- Hostname changed to hier.misschien.com
-

jep is [e-mail] * jep
jep has real host e43028.upc-e.chello.nl
jep using bacardi.digatech.net As drunk as drunk could be
jep is an IRC Operator
jep looks very helpful
jep has been idle 32secs, signed on Tue Dec 18 23:34:19
jep End of /WHOIS list.

Was het toevallig op een minder groot netwerk? Wij hebben in onze IRCD 'chost' en 'cuhost' gecode. Hiermee kun je hostnames faken.

Kan het zoiets zijn geweest? Ik heb ook leuke hostnames op IRC, maar niet fake

Die realhost zien 'normale' users dus niet aangezien ik oper ben.

Zo te horen weet jij daar meer van
Het netwerk, 't was op underNogwat.... maakt dat uit..
Maar als je oper. bent kun je op je eigen stukje
de boel aardig voor de gek houden, OK als systeembeheerder
kan ik dat ook op mijn netwerk.
Maar hoe doen irc gebruikers dat nu, die draad die ik
kwijt was is nog steeds Z0eK

[jep]

Over het algemeen door sex te hebben met een admin/oper (en dat meen ik ) .. als de IRCD goed zijn best doet is dit niet te faken.

Gewone reverses bestaan natuurlijk wel

[Verwijderd]

Op woensdag 19 december 2001 00:04 schreef j3p het volgende:
Over het algemeen door sex te hebben met een admin/oper (en dat meen ik ) .. als de IRCD goed zijn best doet is dit niet te faken.

Er wordt hier niemand genomen ! en dat meen ik ook

Gewone reverses bestaan natuurlijk wel

U bedoelt ?

[blaataaps]

Als gewone luser kun je op irc je host niet faken. Mensen met een o-line wel, zo zie je soms (vaak) opers met 127.0.0.1 bijvoorbeeld. Er ijn ook netwerken waar hij gemaskeerd wordt, dan wordt piet.xs4all.nl bijvoorbeeld gemaskeerd.xs4all.nl, opers kunnen dan wel je eigen host zien, maar dit is maar op sommige netwerken. Ga er maar van uit dat je je host niet kan faken : )

[Verwijderd]

Op woensdag 19 december 2001 00:16 schreef blaataaps het volgende:
Gewone luser kun je op irc je host niet faken. Mensen met een o-line wel, zo zie je soms (vaak) opers met 127.0.0.1 bijvoorbeeld. Er ijn ook netwerken waar hij gemaskeerd wordt, dan wordt piet.xs4all.nl bijvoorbeeld gemaskeerd.xs4all.nl, opers kunnen dan wel je eigen host zien, maar dit is maar op sommige netwerken. Ga er maar van uit dat je je host niet kan faken : )

De loopback is duidelijk,
gemaskeerd zijn is iets wat bv bij @sloom niet gedaan
wordt (ik kan wel het ip van de buurman jatten )
maar dat doe ik niet ik ken hem
En het nie faken van een hostname is *@&^ ipspoof.c
is voor de programmeur weggelegd, maar ik geloof
niet dat er op irc zoveel c goeroes rondhangen....
Er moet een andere manier zijn dus.

[blaataaps]

Wat ook nog kan, is dat ze ipv6 gebruiken. En diezelfde hostname die ze voor ipv6 laten resolven naar hun eigen ip, in ipv4 laten resolven naar iets heel anders.

[Verwijderd]

Op woensdag 19 december 2001 00:34 schreef blaataaps het volgende:
Wat ook nog kan, is dat ze ipv6 gebruiken. En diezelfde hostname die ze voor ipv6 laten resolven naar hun eigen ip, in ipv4 laten resolven naar iets heel anders.

hmm,
Is ipsec niet mandatory in ip v6,
of is dat alleen ipv6 2 ipv6 ...

[blaataaps]

Hmm, niet dat ik weet, ook al was dat zo, heeft dat iets met deze kwestie te maken eigenlijk? : )

[Verwijderd]

www.astalajeweetwel.com

[jep]

Als users bij me om een ipv6 hostje vragen, kan ik ze van de domeinen die in mijn bezit zijn alles geven.

Onbeperkt

Het zou natuurlijk kunnen dat het daardoor niet klopte bij jou. Misschien kun je zien dat ze op een ipv6 only server zitten?

[Verwijderd]

Op woensdag 19 december 2001 00:40 schreef blaataaps het volgende:
met deze kwestie te maken eigenlijk? : )

Eigenlijk wel ipv6 moet ondersteund worden...
als zo en ook met ipv6 dat moet ipsec in actie komen
Nu, hebben irc servers die ondersteuning .. zoja
welk cert. gebruiken ze,

OF

Is ip v6 compat. een mogelijkheid die creatief laat
omgaan met ipv4 en hostsnames naar een face laten wijzen..

[Verwijderd]

Het zou natuurlijk kunnen dat het daardoor niet klopte bij jou. Misschien kun je zien dat ze op een ipv6 only server zitten?

ik gebruik (nog) geen v6 dus dat kan niet..

[denk]
wat een actie op een di avnd
[/denk]

[blaataaps]

* blaataaps ziet nog steeds niet wat ipsec ermee te maken heeft eigenlijk.


Maar, je kan vaak wel zien of het een ipv6 server is, als er bijvoorbeeld in de whois van iemand staat ipv6 hub ofzo.

En dit:
Is ip v6 compat. een mogelijkheid die creatief laat
omgaan met ipv4 <i/s/confused.gif> en hostsnames naar een face laten wijzen..

snap ik niet helemaal wat je daar bedoelt.

[Verwijderd]

Ik laat alles nog ff inwerken en ga rustig mijn biertje
opdrinken, morgen weer een dag

l8ter

[serkoon]

As said, je hebt sommige netwerken die alle hostnames van users masken, zodat je van elkaar niet ziet wat voor hostname je hebt.

Wat je dmv ipv6 kunt is is heel simpel. Stel je hebt IP 2001:1000:100::2 en je speelt nameserver voor de reverses daarvan en voor domain blaat.com. Nou maak je simpelweg een paar records aan:

doos.blaat.com. AAAA 2001:1000:100::2
doos.blaat.com. A 127.0.0.1

En op 2001:1000:100:: maak je een PTR naar doos.blaat.com. Zo kun je dus online zitten met doos.blaat.com op een ipv6-server, waarbij iemand als hij /dns jouwnick doet, netjes 127.0.0.1 als reply krijgt. Dit omdat daar nog geen rekening met IPv6 wordt gehouden..

That said.. er zouden servers kunnen zijn die niet volledige lookups doen. Je zou dus een reverse kunnen maken op je IP-adres van www.fbi.gov, terwijl www.fbi.gov niet naar dat IP-adres wijst. Als de ircd niet de bij reverse-lookuppen gevonden hostname weer resolved naar IP en deze matched met je connect-IP, kun je -erg- makkelijk spoofen.

Ook schijnt er op IRCnet nog een server te zijn waar je op een andere manier kunt spoofen, zodat het net lijkt alsof je connect vanaf die server zelf. Hoe dat gebeurt weet ik niet, want dat werd me niet verteld

[Verwijderd]

ipv6 bla bla

koop gewoon een shell met wat leuke vhosts, want dat is wat je wilde

[Verwijderd]

Op woensdag 19 december 2001 17:49 schreef lill_cuz het volgende:
ipv6 bla bla

koop gewoon een shell met wat leuke vhosts, want dat is wat je wilde

kopen? met het internet aan mijn voeten

[Verwijderd]

succes met zoeken naar gratis shells met vhosts

[jep]

Op woensdag 19 december 2001 18:22 schreef lill_cuz het volgende:
succes met zoeken naar gratis shells met vhosts

http://www.shellyeah.org/services.html

Ze zijn er nog meer, je mag er alleen geen ruk op draaien, en aangezien ze ver weg staan is de telnet/ssh verbinding traag.

Maar het kan zeker!

[Solarsparc]

Hmm niemand hier ooit van een BNC gehoord? Een BNC server is een server waar je naar connect, vervolgens connect je via de BNC server naar een IRC server. De BNC is gekoppeld aan een DNS (en dus een domein). Een BNC heeft meestal meerdere vhosts in dat domein, zoals hoi.ik.ben.gek.domein.com en dat soort creatieve namen - alles boven domein.com (dus eigenlijk ervoor) is virtueel en kan dus verzonnen worden (om vervolgens als vhost in de BNC geladen te worden).

[jep]

Op woensdag 19 december 2001 19:15 schreef Solarsparc het volgende:
Hmm niemand hier ooit van een BNC gehoord? Een BNC server is een server waar je naar connect, vervolgens connect je via de BNC server naar een IRC server. De BNC is gekoppeld aan een DNS (en dus een domein). Een BNC heeft meestal meerdere vhosts in dat domein, zoals hoi.ik.ben.gek.domein.com en dat soort creatieve namen - alles boven domein.com (dus eigenlijk ervoor) is virtueel en kan dus verzonnen worden (om vervolgens als vhost in de BNC geladen te worden).

Dus? Dit is gewoon een eerlijke reverse, en dus geen 'fake' zoals de topicstarter denkt.

[Verwijderd]

Op woensdag 19 december 2001 19:15 schreef Solarsparc het volgende:
Hmm niemand hier ooit van een BNC gehoord? Een BNC server is een server waar je naar connect, vervolgens connect je via de BNC server naar een IRC server. De BNC is gekoppeld aan een DNS (en dus een domein). Een BNC heeft meestal meerdere vhosts in dat domein, zoals hoi.ik.ben.gek.domein.com en dat soort creatieve namen - alles boven domein.com (dus eigenlijk ervoor) is virtueel en kan dus verzonnen worden (om vervolgens als vhost in de BNC geladen te worden).

DNS pollution

[Solarsparc]

Nou ja eerlijk, het is niet je eigen hostname, en daardoor is het een manier om je eigen hostname te spoofen.

[Verwijderd]

Op woensdag 19 december 2001 20:28 schreef Solarsparc het volgende:
Nou ja eerlijk, het is niet je eigen hostname, en daardoor is het een manier om je eigen hostname te spoofen.

Kijk zo tegen de avond komt er weer leven in
maar het bovenstaande is *denk* wel wat ik bedoel,
de andere manier is het gebruiken van ipspoof.c of
nog zo'n "goeroe only" product.... misscien ipv6
(kan ik niet over oordelen)

Maar is een BNC server niet hetzelfde als j3p bedoelde,
zie onder

Op dinsdag 18 december 2001 23:35 schreef j3p het volgende:
-bacardi.digatech.net- Hostname changed to hier.misschien.com
-
jep is [e-mail] * jep
jep has real host e43028.upc-e.chello.nl
jep using bacardi.digatech.net As drunk as drunk could be
jep is an IRC Operator
jep looks very helpful
jep has been idle 32secs, signed on Tue Dec 18 23:34:19
jep End of /WHOIS list.

Was het toevallig op een minder groot netwerk? Wij hebben in onze IRCD 'chost' en 'cuhost' gecode. Hiermee kun je hostnames faken.

dit begint leuk te worden

[jep]

Nee.

Bijv.

Ik heb een servertje met de host pietje.com
Mijn vriend (pietje) wil graag zo'n coole host als pietje.com maar heeft maar een chello modempie en kan dit helaas niet.

Ik kan nu een bouncer installeren zodat hij eerst naar mij connect, en dan in tegen de bouncer zegt dat hij naar de irc server moet verbinden. Nu heb jij de host pietje.com

Wat ik doe is een smerig geintje, dat kunnen normale users niet. Alleen opers e.d kunnen dat in theorie.

[Verwijderd]

http://www.shellyeah.org/services.html
Ze zijn er nog meer, je mag er alleen geen ruk op draaien, en aangezien ze ver weg staan is de telnet/ssh verbinding traag.

Dan heb je het bovenstaande dus

Enige idee waar een BNC server te vinden is?
behalve aan mijn netwerkkaart.....

[Verwijderd]

Op woensdag 19 december 2001 21:44 schreef j3p het volgende:
Nee.

Bijv.

Ik heb een servertje met de host pietje.com
Mijn vriend (pietje) wil graag zo'n coole host als pietje.com maar heeft maar een chello modempie en kan dit helaas niet.

Ik kan nu een bouncer installeren zodat hij eerst naar mij connect, en dan in tegen de bouncer zegt dat hij naar de irc server moet verbinden. Nu heb jij de host pietje.com

Wat ik doe is een smerig geintje, dat kunnen normale users niet. Alleen opers e.d kunnen dat in theorie.

Ik ben zelf admin op een netwerk met Unreal IRCd's. Met deze IRCd is het mogelijk d.m.v. een conf file normale gebruikers een vhost te geven met username en password.

[jep]

Op woensdag 19 december 2001 22:04 schreef Conar het volgende:

[..]

Dan heb je het bovenstaande dus

Enige idee waar een BNC server te vinden is?
behalve aan mijn netwerkkaart.....

Geen idee.

[Verwijderd]

Het mag dus niet

/me en then !!

code:

1. Decide if you actually want a ShellYeah account. ShellYeah is for attended usage only. We do not allow background processes, bots (i.e., eggdrops) or IRC bouncers such as BNC. See our services page for a detailed description of what we do offer.

[Verwijderd]

Lijst met servers met de mogelijkheid een shell te nemen staat hier:
http://www.egghelp.org/shells.shtml

[Verwijderd]

Op dinsdag 18 december 2001 23:35 schreef j3p het volgende:
-bacardi.digatech.net- Hostname changed to hier.misschien.com
-

jep is [e-mail] * jep
jep has real host e43028.upc-e.chello.nl
jep using bacardi.digatech.net As drunk as drunk could be
jep is an IRC Operator
jep looks very helpful
jep has been idle 32secs, signed on Tue Dec 18 23:34:19
jep End of /WHOIS list.

[16:12] -optimistic.digatech.net- Hostname changed to blaat.com
(%) /whois list for: [MoRtAl]
(%) Address: [e-mail] (Internic Commercial)
(%) Name: +++ATH0
(%) [MoRtAl] has real host mortal.optimistic.nl
(%) Server: optimistic.digatech.net, Dikke Tieten Digatech IRC
(%) Status: [MoRtAl] is an IRC Operator - Server Administrator
(%) [MoRtAl] looks very helpful
(%) Idle: 4 Minutes and 16 Seconds
(%) SignOn: Wednesday, December 19th, 2001 at 02:02
(%) End of /whois list for: [mortal]

goh, realhost laat bij mij niet mn ip zien

en over dat nemen van admins, weet ik niks van af hoor

[jep]

Locale ircd met een reverse. Duh

[MoRtAl] stoertje

[Martien]

code:

DiEPVRiES is [e-mail] * Blaat
DiEPVRiES on @#******** (boeit nie :))
DiEPVRiES using irc.Qeast.net Your bah humbug server
DiEPVRiES has been idle 2mins 8secs, signed on Fri Dec 21 14:56:38
DiEPVRiES End of /WHOIS list.

mijne roelt! gaat gewoon via ezbounce op een shell

[Asphyxion]

Raptornet!

[Verwijderd]

Op vrijdag 21 december 2001 15:38 schreef Asphyxion het volgende:
Raptornet!

BIG KICK

wat Raptornet

[blaataaps]

Bij raptornet kun je een shell huren om op irc te lamen met scriptkiddie hosts. (zie ook www.dnsspam.nl)