De "zwarte lijst"? Hoe kom je daar van af?

[HuggyB]

Een vriend van me zat in z'n vrije tijd een leuk (nou ja, "leuk". Ik vond hem wel aardig gevonden... alleen niet zo praktisch) truukje uit te halen op het internet. Het betreft het registreren van iemand anders zijn paswoord en username van een programma. Ik zou niet willen dat 1 van jullie het zou proberen, dus ik vertel niet compleet hoe de vork in de steel zit.
Let op! Het betreft hier een verveelde student, die niets kwaadaardigs van plan was, maar gewoon een exploit aan het verkenen was. Gewoon droge geintjes, geen verwijderingen van bestanden of iets dergelijks.
Hij is een stom geweest omdat hij zich er uberhaupt mee bezig hield, maar goed.

In ieder geval, hij werd gesnapt door een andere XS4ALL gebruiker die hem aangaf bij XS4ALL. Hij kreeg een telefoontje wat betreft contractbreuk en zijn abonnement werd opgezegd.

Hij heeft met wat andere mensen gesproken en die vertelden hem over de zwarte lijst en dat hij daar misschien op stond. Wel nu, hij wilt uiteraard weer gewoon kunnen internetten. Bij welke providers kan hij dat doen? Bij andere KPN adsl providers? Of moet hij nu echt ergens anders zoeken en in welke mate?

Dit verhaal betreft niet mij, maar echt een vriend van me. Hij wilde meer informatie in het kader van dit onderwerp, maar ja, zonder internet... wat valt er over deze kwestie te vertellen?

[ Voor 4% gewijzigd door HuggyB op 06-04-2004 00:18 ]

[marteltor]

wat een vaag verhaal, maar waarom probeert ie niet gewoon internet aan te vragen? En wat moet die zwarte lijst voorstellen? En je zegt zelf dat hij er misschien op staat; dat is niet eens zeker (als er al zo een lijst is).

[HuggyB]

Gewoon aanvragen, klopt. Maar heeft dat zin?
Ik vraag me af wat jullie ervan af weten, meer niet.

[Brothar]

Er is een gezegde: wie zijn achterste brand ...
Maar daar is-t-ie niet mee uit de brand geholpen (om maar even een ander gezegde erbij te halen )
Hoe zou ik dit aanpakken:
Ik denk dat die vriend van je in de eerste plaats contact zal moeten opnemen met XS4All: voor een nieuw abonnement.
Hij zal dan te horen (moeten / zullen) krijgen dat en waarom hij geen abonnement kan of mag sluiten met XS4All. Dán kan hij dáárop reageren, en aangeven dat hij niets kwaads in de zin had. Hij zal dan wel door het stof moeten, maar als hij een goede brief schrijft geef ik hem - nuchter denkend - een reële kans.

Wordt hem dan toch een aansluiting geweigerd, dán kan hij op dat moment de plaatsing op de zwarte lijst - daarmee bedoel ik de zwarte lijst voor alle/andere providers - aankaarten.
Die plaatsing is natuurlijk niet onterecht, maar om een "first-offender" daarmee een in de huidige maatschappij essentieel geworden informatie- en communicatiebron te ontzeggen, gaat in mijn ogen wat ver.

P.S. Het zou dan zeker schelen als hij zijn "trucje" zou delen met XS4All, zodat XS4All daarvoor dan kan beveiligen.

[ Voor 8% gewijzigd door Brothar op 06-04-2004 00:32 ]

[HuggyB]

Er is al een 2e keer gebeld, maar door zijn vader. Het mocht niet baten.
Toen hij dat zei zag ik het al een beetje somber in. Maar inderdaad, meteen verbannen worden als hij een keer gepakt word voor iets vrij onschuldigs (overigens heeft XS4ALL niets aan de truc. Microsoft zou er wel iets aan hebben).

Hoe kom je er echter achter dat je op zo'n zwarte lijst staat?

[Vorkie]

Nou geloof me, ik sta er ook op...

Kan alleen nog maar bij planet, zonnet en demon wat aanvragen voor de rest sta ik black...

En dat is al 2 jaar zo rechtelijke veroordening e.d bla bla...


en over iets kleins..
Ik denk dat hij blij moet wezen dat ie geen rechtzaak krijgt... kost je klauwen vol met geld...
Als jouw computer wordt bezichtigt door anderen? Vind jij dat leuk? ook al is het maar voor "de lol". Dus eventjes lezen wat die andere allemaal op ze pc heeft staan... het is en blijft PriveEigendom van die persoon...


En dan nog een vraag, net als hieronder, wat heeft hij gedaan?

HuggyB schreef op 06 april 2004 @ 00:48:
Foei. Welke provider heeft je aangegeven? En betreft jouw veroordeelde actie ook het machtigen van usernames en paswoorden?

Ja, en welke provider... geen, kwam van een bedrijf af namelijk...

[ Voor 76% gewijzigd door Vorkie op 06-04-2004 00:51 ]

[CrushOne]

HuggyB schreef op 06 april 2004 @ 00:17:
Een vriend van me zat in z'n vrije tijd een leuk (nou ja, "leuk". Ik vond hem wel aardig gevonden... alleen niet zo praktisch) truukje uit te halen op het internet. Het betreft het registreren van iemand anders zijn paswoord en username van een programma.

Ik snap er geen drol van.. wat was ie nu aan het doen?

[HuggyB]

Foei. Welke provider heeft je aangegeven? En betreft jouw veroordeelde actie ook het machtigen van usernames en paswoorden?

[]Byte[]

Hoe kom je er echter achter dat je op zo'n zwarte lijst staat?

Door niet te blijven z*ken en gewoon een nieuw abo bij een andere provider aan te vragen!
offtopic... Ik ken de contracten zo verder niet van XS4ALL, maar ben benieuwd op welke gronden ze hem hebben verbannen.
Maar hoe je het ook went of keert.... hij blijkt zich niet aan de regels te hebben gehouden en is dus gewoon gekicked!
Hoe weet je trouwens dat hij door een mede XS4ALL-gebruiker is aangegeven?
Was dat z'n "target"???
En een "zwarte lijst", als die er al ooit zou zijn, ..... kan een interessant discussiepunt zijn voor de privacy-wet en de wet bescherming persoonsgegevens.
Dus als er een provider zou weigeren, om wat voor reden dan ook, zou ik hier toch zeker een schriftelijke reden van willen zien.

Wees trouwens blij dat ie alleen daarvoor gekicked is....
Als hij iemand anders z'n username en password heeft proberen te registreren had ie ook aangeklaagd kunnen worden!

[HuggyB]

Nou, hij zei van wel (dat het een mede XS4all gebruiker was), maar dat hoeft niet.
Hij had zijn app op zijn homepage ruimte van XS4ALL gezet... tja, dan weet je wel vrij snel bij wie je moet klagen als je merkt dat iemand anders beschikt over je paswoord.
Hij had z'n site een .cjb dinges gegeven, maar dat bleek toch te zijn te tracen.

Gewoon dan bij Planet proberen? Had ik al gezegd, maar hij is bang dat ie nooit meer het internet op kan. Zo klonk hij wel.

[]Byte[]

Gewoon dan bij Planet proberen? Had ik al gezegd, maar hij is bang dat ie nooit meer het internet op kan. Zo klonk hij wel.

Bang, wat, als, tenzij, maar......
Jaja.... gewoon DOEN!
Stel je voor dat je de straat niet meer over zou durven steken want stel je voor dat je dan MISSCHIEN wel eens plat gereden zou kunnen worden!
Wordt je leven toch echt wel bekrompen klein!
En dat ie gepakt is, lijkt me wel duidelijk.
Tja.... als ie z'n logfiles ff doorspit heeft ie idd zo gevonden wanneer en door wie (lees: ip-adres) die file er opgezet is.
En dat ie "zomaar eens ff wat wilde proberen" geloof ik ook geen moer van... Dan had ie ook die file er nooit op hoeven te zetten.
Als ie wat uit had willen testen had ie dat ook op z'n eigen PC kunnen doen.
Maar neehoor... daarvoor illegaal toegang verschaffen tot iemand anders zijn omgeving...
Is in 1 woord samen te vatten: STRAFBAAR!
En zoals ik al eerder zei: Hij mag blij zijn dat ie niet is aangeklaagd!
(maar wat niet is kan altijd nog komen! )

[ Voor 4% gewijzigd door ]Byte[ op 06-04-2004 01:24 ]

[HuggyB]

ehm... jaja. Ok.

[pkouwer]

als je zomaar voor de lol 170 km/uur op de snelweg rijdt, als is het maar om je auto uit te proberen, bestaat ook de kans dat je gesnapt wordt, en ja dan wordt je ook vervolgd. Misschien niet helemaal een goede vergelijking, maar ik zeg maar zo:

eigen schuld....

precies

[Anoniem: 103718]

pkouwer schreef op 06 april 2004 @ 21:07:
als je zomaar voor de lol 170 km/uur op de snelweg rijdt, als is het maar om je auto uit te proberen, bestaat ook de kans dat je gesnapt wordt, en ja dan wordt je ook vervolgd. Misschien niet helemaal een goede vergelijking, maar ik zeg maar zo:

eigen schuld....

precies

maar dan word je ook niet gelijk van de autoweg gebanned

[JJapie]

Anoniem: 103718 schreef op 06 april 2004 @ 21:26:
[...]

maar dan word je ook niet gelijk van de autoweg gebanned

Nee, dan wordt je rijbewijs ingenomen, en dat komt op hetzelfde neer

[nachtnet]

staat anders erg duidelijk in de algemene voorwaarden van XS4ALL

*******************

4.2 De klant onthoudt zich ervan overige klanten of internetgebruikers te hinderen en schade toe te brengen aan het systeem. Het is de klant verboden processen of programma's -al dan niet via het systeem- op te starten waarvan de klant weet of redelijkerwijs kan vermoeden dat zulks XS4ALL, overige klanten of internetgebruikers hindert of schade toebrengt. Hierbij is nadrukkelijk ook indirecte schade inbegrepen door misconfiguratie aan de klantzijde, bijvoorbeeld maar niet uitsluitend 'open relaying' door een verkeerd geconfigureerde mailserver. Het is de klant slechts toegestaan processen of programma's op te starten indien er een directe, door XS4ALL toegestane verbinding met het systeem bestaat.

4.3 Het is de klant niet toegestaan het systeem en de schrijfruimte te gebruiken voor handelingen en/of gedragingen die in strijd zijn met toepasselijke wettelijke bepalingen, de netiquette, de richtlijnen van de Reclame Code Commissie, de overeenkomst of deze algemene voorwaarden.
Hieronder vallen onder meer, maar niet uitsluitend, de navolgende handelingen en gedragingen:

spamming: het ongevraagd verzenden van grote hoeveelheden e-mail met dezelfde inhoud en/of het ongevraagd in grote aantallen nieuwsgroepen op het internet posten van een bericht met dezelfde inhoud. Hieronder is ook spam begrepen die via elke andere provider wordt verstuurd met referentie aan een website, e-mail adres of andere dienst bij XS4ALL;
het inbreuk plegen op auteursrechtelijk beschermde werken of het anderszins handelen in strijd met intellectuele eigendomsrechten van derden;

het openbaar maken of verspreiden van kinderpornografie;

sexuele intimidatie of het op andere wijze lastig vallen van personen;

hacken: het zonder toestemming binnendringen van andere computers of computersystemen op het internet.

4.4 Onverminderd het in artikel 4.3 gestelde is het klanten toegestaan het systeem van XS4ALL te hacken.
De klant die als eerste erin slaagt een positie te verwerven gelijk aan de systeembeheerder van XS4ALL, krijgt van XS4ALL zes maanden gratis gebruik van het systeem aangeboden, onder voorwaarde dat de desbetreffende klant uitlegt op welke wijze hij of zij geslaagd is in het hacken, hij of zij geen schade heeft toegebracht aan het systeem en aan andere klanten en hij of zij de privacy van andere klanten heeft gerespecteerd. Iedere klant geeft bij deze toestemming aan andere klanten onder voornoemde voorwaarden te trachten het systeem te hacken.

5.4 XS4ALL is gerechtigd zonder nadere aankondiging de aan de klant verstrekte aansluiting op het systeem onmiddellijk buiten gebruik te stellen, indien en zo lang de klant handelt in strijd met het gestelde in de artikelen 4.1 tot en met 4.5. Bovendien is XS4ALL in dat geval gerechtigd, indien de ernst van de overtreding zulks rechtvaardigt, de overeenkomst met onmiddellijke ingang op te zeggen, dit alles zonder dat een recht op schadevergoeding van de klant jegens XS4ALL ontstaat.
*******************************

jammer maar helaas

[ Voor 9% gewijzigd door nachtnet op 06-04-2004 21:34 ]

[GlowMouse]

Het betreft het registreren van iemand anders zijn paswoord en username van een programma.

Dit klinkt erg vaag. Waar kun je je username en password registreren? Hoe wist hij dit password?

[DiedX]

Ik geef de providers groot gelijk. Ik werk er bij 1 (geen inbel, hosting), en ik kan niet anders verklaren dan dat security een hot issue is. Het is ondertussen een fulltime job.

Fake of niet, stekker eruit.

[jules]

DiedX schreef op 06 april 2004 @ 21:42:
Ik geef de providers groot gelijk. Ik werk er bij 1 (geen inbel, hosting), en ik kan niet anders verklaren dan dat security een hot issue is. Het is ondertussen een fulltime job.

Fake of niet, stekker eruit.

Precies! Er word al door velen geklaagd dat sommige providers te soepel omgaan als ze een gebruiker 3 dagen de tijd geven om hun systeem weer virus vrij of open-relay vrij te maken. 1 Dag is eigenlijk al te lang.. Denk maar aan het domino effect. 1 steentje tikt er 2 om, die twee tikken er ieder weer 2 om (dus in totaal al 5), enz...

Hij moet gewoon zelf een internet abo aanvragen bij een andere provider. Mocht hij daar geweigerd worden, dan moeten ze wel een hele gegronde reden hebben. Maar aan de andere kant, 1 "fals speler" minder op internet, is er weer een... Foute business is foute business, daar moet je de gevolgen ook van kunnen inzien als je er aan begint.....

[DiedX]

Ch!pY-J schreef op 06 april 2004 @ 23:07:
[...]

Hij moet gewoon zelf een internet abo aanvragen bij een andere provider. Mocht hij daar geweigerd worden, dan moeten ze wel een hele gegronde reden hebben. Maar aan de andere kant, 1 "fals speler" minder op internet, is er weer een... Foute business is foute business, daar moet je de gevolgen ook van kunnen inzien als je er aan begint.....

Wat mij betreft wordt hij gebanned naar een uithoek. Waarbij hij IP-adressen krijgt, welke bekend zijn.

Besef wel: als je dit als 14 jarige doet (ik heb het ook gedaan), is er niets aan de hand. Een ieder begaat wel eens een fout, en voor alles moet de eerste keer zijn
MAAR, als je bewust de fout in gaat, dan mag je als zijnde van mij verder gaan internetten met je Commodore 64. NIET dus.

[Rob]

Het klinkt heel erg alsof hij een hotmail pagina heeft nagebouwd en zo gebruikers hun inlognaam en wachtwoord heeft achterhaald. En als je dat op je xs4all ruimte zet (en dan maakt een cjb account geen drol uit) dan ben je al helemaal niet slim bezig.

[swampy]

-Rob- schreef op 06 april 2004 @ 23:15:
Het klinkt heel erg alsof hij een hotmail pagina heeft nagebouwd en zo gebruikers hun inlognaam en wachtwoord heeft achterhaald. En als je dat op je xs4all ruimte zet (en dan maakt een cjb account geen drol uit) dan ben je al helemaal niet slim bezig.

Oh die hotmailscammers...die verdienen wel wat meer dan afgesloten worden!

Maar het is waar...mensen controleren niet altijd op welke website ze zijn. En zeker met niet gepatchte Internet Explorers kun je doen ALSOF je hotmail.com bent!

[DiedX]

swampy schreef op 06 april 2004 @ 23:19:
[...]


Oh die hotmailscammers...die verdienen wel wat meer dan afgesloten worden!

Maar het is waar...mensen controleren niet altijd op welke website ze zijn. En zeker met niet gepatchte Internet Explorers kun je doen ALSOF je hotmail.com bent!

If so, dan weet je dat je fout zit. Soms wilde je dat er blacklists bestonden