IP verbergen

[Verwijderd]

ik zit nogal eens op ftp servers enzovoorts, en nou zou ik graag mij ip verbergen voor die dingen, is dat morgelijk?
kheb namelijk wel eens gehoord van ip hiders, of iets als fake ip, dat een verkeerde ip zou laten zien aan de server, maar ik weet niet in hoeverre dit waar is of kan

[Koffie]

Kort: kan niet
Lang: Kan wel, maar (NOFI) als je hier moet vragen hoe dat zou moeten zal het je niet lukken.
Je zult namelijk een IP spoof moeten doen.

[Verwijderd]

Op zondag 02 juni 2002 16:21 schreef Koffie het volgende:
Kort: kan niet
Lang: Kan wel, maar (NOFI) als je hier moet vragen hoe dat zou moeten zal het je niet lukken.
Je zult namelijk een IP spoof moeten doen.

en dan zal hij er nog niks aan hebben want de ftpserver zal de data naar het gespoofte adres sturen.

Je kan natuurlijk ook via een proxy server ftp-en dan ziet de ftpserver alleen het ip van de proxy.

[danny230681]

Je kunt gebruik maken van wingates dat zijn een soort proxy's je moet dan zoeken voor highly anonymous wingates.

[Verwijderd]

Op zondag 02 juni 2002 16:21 schreef Koffie het volgende:
Kort: kan niet
Lang: Kan wel, maar (NOFI) als je hier moet vragen hoe dat zou moeten zal het je niet lukken.
Je zult namelijk een IP spoof moeten doen.

Tuurlijk kan het wel, gewoon de proxy server van je isp gebruiken... OF een proxy server die je van een public proxy list haalt.

"IP spoof" define dat eens??? Want dat is pure blaat

[Tuumke]

uhm..

w00t w00t

[backontopic]
het makkelijkste is idd via een proxy..
nobody has to know you were there

[Predator]

Op maandag 03 juni 2002 10:24 schreef paniek_ het volgende:

[..]

Tuurlijk kan het wel, gewoon de proxy server van je isp gebruiken... OF een proxy server die je van een public proxy list haalt.

"IP spoof" define dat eens??? Want dat is pure blaat

IP spoof = het aanpassen van het IP in het source veld

Gebruikt in de zogenaamde ICMP broadcast aka smurf DOS aanval.

Hier is dat natuurlijk wel helemaal niet bruikbaar want je wil de data ook graag zelf terugkrijgen

Tegenwoordig zijn er al veel router gepatched tegen dat soort geintjes en worden die packets gewoon gedropped.

[HermeS]

ftp bouncen lijkt me de meest reale oplossing.

[Verwijderd]

Op maandag 03 juni 2002 10:36 schreef Predator het volgende:

[..]

IP spoof = het aanpassen van het IP in het source veld

Gebruikt in de zogenaamde ICMP broadcast aka smurf DOS aanval.

Hier is dat natuurlijk wel helemaal niet bruikbaar want je wil de data ook graag zelf terugkrijgen

Tegenwoordig zijn er al veel router gepatched tegen dat soort geintjes en worden die packets gewoon gedropped.

Het in de context van je ip faken is IP spoofing gewoon een fabeltje... ipspoof.exe bv

[Verwijderd]

Op maandag 03 juni 2002 10:18 schreef danny230681 het volgende:
Je kunt gebruik maken van wingates dat zijn een soort proxy's je moet dan zoeken voor highly anonymous wingates.

Of zelf een hacken
Weet je zeker dat je total anonymous bent

TFD

[Predator]

Op maandag 03 juni 2002 11:14 schreef paniek_ het volgende:

[..]

Het in de context van je ip faken is IP spoofing gewoon een fabeltje... ipspoof.exe bv

Er is niets fabeltje aan hoor

Je kan gewoon het source adres van de header rechtstreeks manipuleren.
Op dezelfde manier als het destination adres.
Op een unix system is er weinig aan.

Op een windows systeem kan je het niet rechtstreeks.

[Inge801]

Op maandag 03 juni 2002 10:24 schreef paniek_ het volgende:

[..]

Tuurlijk kan het wel, gewoon de proxy server van je isp gebruiken... OF een proxy server die je van een public proxy list haalt.

"IP spoof" define dat eens??? Want dat is pure blaat

Proxy van isp stuurt ip meestal toch ook wel mee in zo'n forwarded for x.x.x.x enzo

[BCC]

Op maandag 03 juni 2002 11:58 schreef Predator het volgende:

[..]

Er is niets fabeltje aan hoor

Je kan gewoon het source adres van de header rechtstreeks manipuleren.
Op dezelfde manier als het destination adres.
Op een unix system is er weinig aan.

Op een windows systeem kan je het niet rechtstreeks.

Jawel Je kan in een telnet windowtje gewoon een packet uittikken en die versturen :)!

[Verwijderd]

Op maandag 03 juni 2002 12:00 schreef Inge het volgende:

[..]

Proxy van isp stuurt ip meestal toch ook wel mee in zo'n forwarded for x.x.x.x enzo

Dat zijn http-proxies, maar die gebruik je nu niet.

[Predator]

Op maandag 03 juni 2002 12:03 schreef BCC het volgende:

[..]

Jawel Je kan in een telnet windowtje gewoon een packet uittikken en die versturen :)!

Euh
ik heb het wel niet over proxy'n maar over IP spoofing

Dus de headers manipuleren van het packet

[Koffie]

Op maandag 03 juni 2002 10:24 schreef paniek_ het volgende:

[..]

Tuurlijk kan het wel, gewoon de proxy server van je isp gebruiken... OF een proxy server die je van een public proxy list haalt.

"IP spoof" define dat eens??? Want dat is pure blaat

Op maandag 03 juni 2002 11:14 schreef paniek_ het volgende:

[..]

Het in de context van je ip faken is IP spoofing gewoon een fabeltje... ipspoof.exe bv

Ik zeg niet dat ik het kan, maar *dat* het kan.
Geen idee hoe het inelkaar zit en hoe je het moet doen. Echter de mogelijkheid is er.
Dat bedoelde ik ook met met het feit dat als je het kan, je het niet op zo'n manier zou vragen op GoT.

Een proxy had ik idd niet aan gedacht, vanwege het verhaal dat t.starter zelf al over spoofing begon.

[BCC]

Op maandag 03 juni 2002 12:04 schreef Predator het volgende:

[..]

Euh
ik heb het wel niet over proxy'n maar over IP spoofing

Dus de headers manipuleren van het packet

Ik ook..

[Verwijderd]

Op maandag 03 juni 2002 12:04 schreef Predator het volgende:

[..]

Euh
ik heb het wel niet over proxy'n maar over IP spoofing

Dus de headers manipuleren van het packet

Je kan onder windows dmv. raw sockets wel zelf pakketten in elkaar knutselen, al-dan-niet met een fake ip.

[JackBol]

Jah, maar wil je ooit nog data terug krijgen, zal je gewoon je echte IP adres moeten gebruiken, anders weet die server dus nooit en te never nie waar die pakketjes naar toe moeten.


(als je een brief verstuurt, zul je wel je eigen adres+ postcode moeten vermelden, anders kan de overkant natuurlijk geen brief terug sturen)

[Verwijderd]

ja, daarom heb je dus niets aan spoofen in dit geval.
Dus een proxy gebruiken.

[Predator]

Op maandag 03 juni 2002 12:08 schreef BCC het volgende:

[..]

Ik ook..

Wel waar ga je dan naar telnet'n

Jij gaat dus een TCP/IP packet gaan intikken in een telnet windows of zo
Zal nogal moeilijk gaan aangezien telnet al hoger ligt dan TCP

Op maandag 03 juni 2002 12:08 schreef deur het volgende:

[..]

Je kan onder windows dmv. raw sockets wel zelf pakketten in elkaar knutselen, al-dan-niet met een fake ip.

Nu wel
Gebruik van raw sockets is nieuw in win2k

[FatalError]

Als je ping pakketjes laat droppen en zoveel mogelijk poorten dicht zet, is dat niet voldoende?

[Verwijderd]

Op maandag 03 juni 2002 11:58 schreef Predator het volgende:

[..]

Er is niets fabeltje aan hoor

Je kan gewoon het source adres van de header rechtstreeks manipuleren.
Op dezelfde manier als het destination adres.
Op een unix system is er weinig aan.

Op een windows systeem kan je het niet rechtstreeks.

De topicstarter wou dat zijn ip verborgen werd als hij een ftp sessie startte... Jouw ipspoof verhaal klopt, alleen het klopt niet in de huidige context, want met een FTP sessie is er communicatie aan beide kanten. En met spoofing is er maar een enkelzijdige communicatie die alleen gebruikt wordt met (d)dos en scanning. Het is onmogelijk om een ip naar keuze te kiezen en dan fijn te gaan ftp'en of ssh'en.

[Predator]

Op maandag 03 juni 2002 13:03 schreef paniek_ het volgende:

[..]

De topicstarter wou dat zijn ip verborgen werd als hij een ftp sessie startte... Jouw ipspoof verhaal klopt, alleen het klopt niet in de huidige context, want met een FTP sessie is er communicatie aan beide kanten. En met spoofing is er maar een enkelzijdige communicatie die alleen gebruikt wordt met (d)dos en scanning. Het is onmogelijk om een ip naar keuze te kiezen en dan fijn te gaan ftp'en of ssh'en.

Dat is hierboven nu ook al 10x gezegd en dat heb ik zelf in m'n eerst post ook al gezegd

Op maandag 03 juni 2002 10:36 schreef Predator het volgende:
...
Hier is dat natuurlijk wel helemaal niet bruikbaar want je wil de data ook graag zelf terugkrijgen
...

Hmm, ik denk dat we gewoon naast elkaar aan het lullen waren

[Verwijderd]

Op maandag 03 juni 2002 13:05 schreef Predator het volgende:
[..]
Dat is hierboven nu ook al 10x gezegd en dat heb ik zelf in m'n eerst post ook al gezegd
[..]

Mijn excuses dan, ik grep een paar zinnen en dan reageer ik daarop

[Predator]

Op maandag 03 juni 2002 13:11 schreef paniek_ het volgende:

[..]

Mijn excuses dan, ik grep een paar zinnen en dan reageer ik daarop

Zie m'n edit in vorig bericht (was beetje laat ermee)
Had net even herlezen en ik had jouw reply beetje anders verstaan.

We waren wat naast elkaar aan het lullen
Misverstandje

[Sick Nick]

Op maandag 03 juni 2002 11:14 schreef MM het volgende:

[..]

Of zelf een hacken
Weet je zeker dat je total anonymous bent

TFD

Jah... behalve dat dan je ip vrolijk in de tftp logs enzo staat bij je gehackte machine

Je moet wel weten waar die staan om ze te deleten, scheelt je een hoop gezeik achteraf

[Spider.007]

Op maandag 03 juni 2002 13:03 schreef paniek_ het volgende:

[..]

De topicstarter wou dat zijn ip verborgen werd als hij een ftp sessie startte... Jouw ipspoof verhaal klopt, alleen het klopt niet in de huidige context, want met een FTP sessie is er communicatie aan beide kanten. En met spoofing is er maar een enkelzijdige communicatie die alleen gebruikt wordt met (d)dos en scanning. Het is onmogelijk om een ip naar keuze te kiezen en dan fijn te gaan ftp'en of ssh'en.

Het is mogelijk om een router te laten geloven dat jij een ander ip adres bent, en ook pakketjes voor dat IP adres wilt ontvangen... toch.?.

[Verwijderd]

Op maandag 03 juni 2002 13:23 schreef Spider.007 het volgende:

[..]

Het is mogelijk om een router te laten geloven dat jij een ander ip adres bent, en ook pakketjes voor dat IP adres wilt ontvangen... toch.?.

Met paketten zoals ettercap kan dit idd...

[Predator]

Op maandag 03 juni 2002 13:34 schreef paniek_ het volgende:

[..]

Met paketten zoals ettercap kan dit idd...

Dan moet het wel een ip uit hetzelfde subnet zijn.