:strip_icc():strip_exif()/u/19746/firewall.jpg?f=community)
Hoe denk jij dat te gaan opsporen
Een sniffer bekijkt gewoon alle packets op zijn interface ook al zijn deze helemaal niet voor hem bestemd.
Mag jij mij toch eens gaan uitleggen hoe jij gaat uitzoeken of er ergens een sniffer runt.
PS: jij bent toch zelf niet aan het sniffen en wilt weten of andere dit kunnen zien ?
Nee zeker niet, maar ik las in de PCM van deze maand (maart) dat dit makkelijk kan. Nou wil ik weten als iemand mijn data afvangt.Op woensdag 27 februari 2002 10:38 schreef Predator het volgende:
[..]
Hoe denk jij dat te gaan opsporen
Een sniffer bekijkt gewoon alle packets op zijn interface ook al zijn deze helemaal niet voor hem bestemd.
Mag jij mij toch eens gaan uitleggen hoe jij gaat uitzoeken of er ergens een sniffer runt.
PS: jij bent toch zelf niet aan het sniffen en wilt weten of andere dit kunnen zien ?
Ik kan wel alles (proberen te) beveiligen maar het zou natuurlijk makkelijk zijn die persoon direct erop aan te spreken.
:strip_icc():strip_exif()/u/1640/crop58eddfdd8104e.jpeg?f=community)
Wat bedoel je daarmee?Op woensdag 27 februari 2002 10:46 schreef warp het volgende:
[..]
Tsja.. de PCM. Zegt wel genoeg
:strip_icc():strip_exif()/u/27572/crop5d5fa7a843673_cropped.jpeg?f=community)
Het feit dat ze nog niet weten wat sniffen is...
Sniffen kan je gewoon niet detecteren.
Ze hebben zoals koffercomputer zegt waarschijnlijk over portscannen. Dit kan wel detecteren met een personal firewall.
Zoals gezegd een personal firewall die stealth ports ondersteund + geen ICMP reply's stuurt.
Maar ik vind dat van marginaal belang
Ik heb hier ook bv. de computer techniek liggen dus niet te voorbarig met je vooroordelen en reacties...Op woensdag 27 februari 2002 10:54 schreef Predator het volgende:
[..]
Het feit dat ze nog niet weten wat sniffen is...
[..]
Zoals gezegd een personal firewall die stealth ports ondersteund + geen ICMP reply's stuurt.
Maar ik vind dat van marginaal belang
Maar ik snap dat ik mijn pc data heel goed moet gaan beveiligen.
:strip_exif()/u/45296/logokl.gif?f=community)
Ik ben helemaal niet voorbarig.
Ik heb dat l0pht antisniff prog net eens getest. Zoals ik dacht stuurt het gewoon wat ongeldige packets en kijk of iets terugkrijgt.
In linux heb ik mijn nic dus in promiscious mode gezet. Hij gaf enkel POSITIVE op zijn zogenaamde "ARP" test. Stomme test want veel os's sturen een reply op ongeldige packets.
De test gaf exact hetzelfde resultaat als de nic in promiscious stond en als er NIET in stond en idem resultaat in windows.
Dus is het van geen kanten betrouwbaar.
Maw: geef er geen geld aan
Het feit dat je ervoor moet betalen vond ik al verdacht.
Wat bedoel je met straatlan. Heb je zelf een lan opgezet met mensen in jouw straat ?
1) Alles wat over internet voorbij zoeft zonder encryptie (en dat is wel aardig wat) kan door iemand bekeken worden.
Hoe je interne winkel dan ook in je interne netwerk en scheidt interne netwerken en internet expliciet.
2) FTP is een beter principe om dit te doen. Anders netwerkdelen van die map met een specifiek paswoord en login voor die personen.
3) geen services runnen die niet nodig + eventueel firewall
Hoe ridicuul dit ook mag klinken heeft hij voor een stuk gelijk
Perfecte beveiliging is de netwerkkabel uittrekken.
Je kan een strikte beveilig opzetten die erg weinig ruimte laat voor misbruik, er is altijd wel een manier om er wel door te komen ook al is die manier praktisch heel moeilijk te realiseren.
Ja, zelf een LAN opgezet, ben ik ook heel tevreden over, we zitten achter een firewal, maar had vorige week toch een zonelabs melding, waarna ik dat artikele over sniffers las.Op woensdag 27 februari 2002 12:47 schreef Predator het volgende:
[..]
Wat bedoel je met straatlan. Heb je zelf een lan opgezet met mensen in jouw straat ?
1) Alles wat over internet voorbij zoeft zonder encryptie (en dat is wel aardig wat) kan door iemand bekeken worden.
Hoe je interne winkel dan ook in je interne netwerk en scheidt interne netwerken en internet expliciet.
2) FTP is een beter principe om dit te doen. Anders netwerkdelen van die map met een specifiek paswoord en login voor die personen.
3) geen services runnen die niet nodig + eventueel firewall
[..]
Hoe ridicuul dit ook mag klinken heeft hij voor een stuk gelijk
Perfecte beveiliging is de netwerkkabel uittrekken.
Je kan een strikte beveilig opzetten die erg weinig ruimte laat voor misbruik, er is altijd wel een manier om er wel door te komen ook al is die manier praktisch heel moeilijk te realiseren.
In mijn router zag ik geen poorten open staan. Zo zit de vork dus in de dsteel
2 Is er bij jullie geen firewall bekend die iedereen toegang geeft tot 1 map?
3 Wat bedoel je met services?
Ja ik weet dat hij gelijk heeft, ik vind alleen de opmerking een beetje overbodig (zijn 2 keer)
:strip_exif()/u/39092/wolkje-avatar3.gif?f=community){kind=avatar}
Daar zijn firewall's niet voor gemaakt, dat gaat om het verkeer in en uit je pc. Wat je wel kan doen is een domein opzetten, en iedereen, zoals predator al zei, logins en password's geven.
Dat zijn achtergrond programma's die in het diepst van je windoos opereren. Niet heel belangrijk, maar er zijn services die het mogelijk maken om connecties te aanvaarden van andere pc's in je netwerk, of internet. Daar dus zo weinig mogelijk van draaien.
Maarja als je zo paranoide bent, dan zou ik gewoon de hele boel encrypten enzo, vertrouw je je buurtjes in je netwerk niet ofzo?
Never attribute to malice that which can be adequately explained by stupidity. - Robert J. Hanlon
60% of the time, it works all the time. - Brian Fantana
2) Neen want die mappen zitten ingewerkt in het file sharing protocol van microsoft.Op woensdag 27 februari 2002 13:19 schreef laddy17 het volgende:
[..]
Ja, zelf een LAN opgezet, ben ik ook heel tevreden over, we zitten achter een firewal, maar had vorige week toch een zonelabs melding, waarna ik dat artikele over sniffers las.
In mijn router zag ik geen poorten open staan. Zo zit de vork dus in de dsteel
2 Is er bij jullie geen firewall bekend die iedereen toegang geeft tot 1 map?
3 Wat bedoel je met services?
Ja ik weet dat hij gelijk heeft, ik vind alleen de opmerking een beetje overbodig (zijn 2 keer)
Een firewall kan ook niet bv berichten van icq blokken waarin het woord "blabla" voorkomt. Anders moet hij het protocol van icq zelf kennen om dit te kunnen uitmaken.
Een firewall filter op een protocol en de kenmerken hiervan. Bv TCP kan je op basis van poorten gaan blokken. Als een firewall zou moeten dan wat jij wil dan moet hij op hoog niveau het SMB protocol van microsoft kennen en dan dit volledig ontmantelen en dan weggooien als het niet die map betreft. Daar dient een firewall niet voor.
Als je het via filesharing wil doen gewoon zoals ik zei.
Een aparte user voor die map aanmaken met passwd en die map die met hen wil delen sharen aan die user. Dan kunnen zij met die user & passwd op die map en nergens anders op.
3) Een server bied services. Maw geen servers runnen die je niet gebruikt.
Warp opmerkingen waren indd wat overbodig.
edit:
gvd Wolkjeh, je pikt mijn reply net voor mijn neus weg
gvd Wolkjeh, je pikt mijn reply net voor mijn neus weg
Hehe ik zag het al aankomenOp woensdag 27 februari 2002 13:34 schreef Predator het volgende:
[..]
edit:
gvd Wolkjeh, je pikt mijn reply net voor mijn neus weg
Ik wou net gaan posten van: "Ja dat zeg ik :D"Nouja, toch mooi dat we iig hetzelfde antwoord geven niet?
En ik ben trots, want meestal geef jij het ubergoeie antwoord op netwerkvragen hehe 
(maw eindelijk zeg ik dus iets goeds 
)
Never attribute to malice that which can be adequately explained by stupidity. - Robert J. Hanlon
60% of the time, it works all the time. - Brian Fantana
Ik verschoot mij een ongeluk zeg. Ik post juist mijn reply en ik zie daar jouw reply met dezelfde inhoud (de kern)Op woensdag 27 februari 2002 13:37 schreef Wolkjeh het volgende:
[..]
Hehe ik zag het al aankomen
Nouja, toch mooi dat we iig hetzelfde antwoord geven niet?
Grappig zeg
Ik beschuldig jou van telepathie!
Lekker ff firewall op mijn kop installen
Het is altijd goed als er eensgezindheid is.
Zeker grappig!Op woensdag 27 februari 2002 13:43 schreef Predator het volgende:
[..]
Ik verschoot mij een ongeluk zeg. Ik post juist mijn reply en ik zie daar jouw reply met dezelfde inhoud (de kern)
Grappig zeg
Ik beschuldig jou van telepathie!
Lekker ff firewall op mijn kop installen
Het is altijd goed als er eensgezindheid is.
Achja, jij bent meestal sneller
Meestal als ik de thread doorgelezen heb, en er nog geen reactie van jou staat, druk ik op reply. Ben ik klaar, kijk ik onderaan, nog vóór het sturen, en zie ik jou alweer staan!Met vaak de complexe versie van mijn verhaal
En eensgezindheid is zeker goed, vooral als t met jou is
Never attribute to malice that which can be adequately explained by stupidity. - Robert J. Hanlon
60% of the time, it works all the time. - Brian Fantana
/u/48537/ktm_klein.png?f=community)
Pagina: 1