[privacy] netwerkbeheerder kijkt naar surfgedrag

[Pater]

Een beetje rare situatie, maar ik zal het als volgt uit leggen.

Een vriendin van mij woont op kamers in Nijmegen. Ze heeft 7 huisgenoten, 6 vrouwelijk en een man.
Nu hebben ze daar besloten om internet via de kabel te nemen en een netwerk thuis aan te leggen. De mannelijke persoon daar noemt zichzelf de netwerkbeheerder en heeft het opgezet. Probleem echter is dat deze prutser het surfgedrag van de dames gaat bekijken. Nu kan ik begrijpen dat een netwerkbeheerder dat recht heeft op het werk, maar niet privé.

Echter, ik kan niet helemaal nagaan hoe het doet, omdat ik af moet gaan op de beschrijvingen die ze mij opstuurt. Ik zal daarom de mailtjes hier posten, wellicht herkent een handige GoT-er hoe hij het doet en of er een oplossing hiervoor is.

Zijn er programma's die je surfgedrag verbergen en geen sporen achterlaat?

Hoi ******

Alles goed met jou? Al een nieuwe kamer gevonden, of kon je toch in je oude blijven? Ik heb een vraagje en aangezien jij het meest van pc's weet van mijn vrienden val ik jou maar weer lastig: we hebben in ons huis een netwerk aangelegd voor kabel internet. Mijn huisgenoot is daarvan de netwerkbeheerder, met als gevolg dat hij toegang heeft tot onze pc's. Niet dat hij kan inbreken, maar hij kan wel zien op welke sites we zijn en hoe lang zegt hij. Nu maakt me dat verder niet uit omdat ik geen rare sites bezoek, maar hij is van het gluurder type (hij heeft een verrekijker op zijn kamer, kijkt elke dag porno en heeft regelmatig dames via chatsites op bezoek 's nachts - jakkes!!) en ik vertrouw hem voor geen meter als hij zegt dat hij alleen de sites kan zien. Nu wou ik jou vragen of het klopt wat hij zegt: dat hij alleen de sites kan zien, of kan hij ook de losse pagina's zien waar je bent geweest (bv inbox van hotmail). Het liefst zou ik hem namelijk helema! al blokken omdat ik geen zin heb in zijn gegluur in mijn prive gegevens. Kan dat? Hoop dat je ons (mij en mijn 6 vrouwelijke huisgenoten) ermee kunt helpen, want het idee dat ik telkens moet opletten als ik op internet zit of de naam van een site niet raar klinkt, heb ik geen zin in! Onze studentensite heet bijvoorbeeld KISS..

Dank je! Groetjes ******

Mijn antwoord hierop was:

Hoi ******,

Dat is een vervelend problem wat je daar verteld. Kan je me vertellen hoe het opgesteld is?

Met andere woorden: heb je net zoals op de Karperstraat een klein kastje dat het internet en netwerk verdeeld, of heb je een computer (waarschijnlijk een van hem) die het internet verdeeld.

Ik denk eigenlijk het laatste. Ik had dat vroeger ook als configuratie totdat ik het zat was en een router kocht (ik had geen zin om mijn computer 24 uur per dag aan te laten staan). Hij kan dan alleen zien op welke site je bent geweest, maar hij kan niet zien wat je leest. Ik zal eens voor je navragen wat je hier tegen kan doen, want dit is natuurlijk erg vervelend. Maar dan moet ik wel weten of dit inderdaad zo opgesteld is.

Als jullie het inderdaad niet leuk vinden en privacy wilt, dan zou ik erop aandringen dat de server (zijn computer) vervangen moet worden met een router. Bij de Mycom heb je er al een voor 35 euro (gedeeld door 7 personen is dat een 5 euro de vrouw. Is dat je privacy waard? J).

Succes er in ieder geval mee!

Groet,

******

Waarop zij weer reageerde met:

Hoi ******

Bedankt voor je snelle reactie! Ik weet er niet veel van, maar ik weet wel zeker dat we een router hebben. We hoeven namelijk geen fire-wall omdat we achter een router zitten zei meneer laatst. Ik vraag me alleen af of je dan wel een netwerkbeheerder nodig hebt, omdat de router het toch verdeelt? Of is het dan toch nodig? Ik heb het idee dat hij ons gewoon voor de gek houdt eigenlijk. Ik snap er niks van, zou ik misschien mijn pc aan het netwerk kunnen onttrekken en wel op de kabel aangesloten blijven? Want we hebben alleen een netwerk voor de kabel, we delen geen bestanden ofzo. Pff ik vind het gewoon irritant en ik wil dat hij uit mijn spullen blijft. Hoop dat je een oplossing weet of me in ieder geval met zekerheid kan zeggen dat hij alleen de sites kan zien en verder niks (wat ik ook al niet leuk vind), zoals hotmail.com maar niet hotmail.com/cgibin/inbox of iets dergelijks. Maar goed, ik hoor het graag van je! In ieder geval onwijs bedankt voor je hulp.

Groetjes *****

Sorry voor het rare formuleren van het probleem, maar op die manier heb je alle info die ik nu ook heb.

[Psychops]

Ik zou zeggen gewoon een firewall op die pc pleuren, kan hij daar iig niet op.

Wat hij verder van de lijn haalt mbv sniffers ed doe je toch niks aan zolang je op de router zit. tevens kan het zo zijn dat de router cached en hij daar dus zou kijken.

Sja beetje vreemd allemaal,

die 6 vrouwen kunnen er misschien wel weinig van weten, maar die laten dit toch niet zomaar gebeuren zou ik zeggen. In een studenten huis is 'de rest' altijd sterker dan 'die ene' .zet maar eens een maand lang iemands afwas elke dag voor zijn deur als hij het weigerd te doen, wedden dat hij zich aanpast, lijkt mij in dit geval ook.

Moet je alleen ff bedenken hoe je dit aanpakt.

[J_Davelaar]

Wanneer de router cached is het ook mogelijk dit uit te zetten.

Vaak is het ook wel mogelijk op een router diverse user profielen aan te maken. Misschien dat daar ook nog iets mee af te schermen is.

[Malthus]

Omdat er meer dan vier mensen op dezelfde kabel zijn aangesloten, zal er behalve een router (met 4 poorten) waarschijnlijk ook nog een switch of een hub aanwezig zijn. Als het een hub is, kun je met een sniffer al het netwerkverkeer onderscheppen, dus ook passwords. Met een switch zal dit al een stuk moeilijker worden.

Als het netwerk wireless is, kun je vast wel op een of andere manier de signalen uit de lucht vissen. Ik heb zelf geen ervaring met wireless netwerken, dus ik kan je hier verder niet mee helpen.

Het is natuurlijk ook nog mogelijk dat de 'netwerkbeheerder' zijn computer tussen de kabelmodem en de rest van het netwerk heeft gehangen, misschien zelfs als proxy server. Dan hoeft hij helemaal weinig moeite te doen om het netwerkverkeer te onderscheppen.

[ Voor 4% gewijzigd door Malthus op 13-08-2004 09:41 ]

[Verwijderd]

Gewoon adviseren die vent uit huis te trappen ofzo sjeeez... Zijn vast genoeg andere mensen die dolgraag de kamer willen overnemen en vast ook wel leuke tweakers in de buurt die het PC gebeuren goed op orde willen brengen

Is die gast wel gewoon huurder eigenlijk of is het de eigenaar? Zal dan nog moeilijk worden om de situatie 'goed' te maken als hij het beheer over de kabelverbinding wil behouden. Een firewall zal iig alvast een start zijn imho.

[Verwijderd]

Leg haar uit, dat internet delen in een studentenhuis ook prima mogelijk is zonder "netwerkbeheerder" die inzage heeft in allerlei gegevens. Het zou me niks verbazen als de "netwerkbeheerder" de opzet van het netwerk bewust wat ingewikkelder heeft gemaakt, zodat hij het surfgedrag van zijn huisgenotes kan bekijken. Of dat nou uit zieke gedachtes voorkomt, of uit de drang om zichzelf wat meer bandbreedte toe te kennen laat ik even in het midden.

Met een simpel routertje van een paar tientjes kun je doorgaans namelijk helemaal geen geschiedenis achterhalen. En toegang tot hun PC's nodig??? Laat me niet lachen.... dat vindt hij waarschijnlijk wel leuk, machtsgevoel enzo.

Oja:

Probleem echter is dat deze prutser het surfgedrag van de dames gaat bekijken. Nu kan ik begrijpen dat een netwerkbeheerder dat recht heeft op het werk, maar niet privé.

Dit is trouwens niet waar. Ik mag voor mijn werk bijvoorbeeld niet zomaar gebruiker A gaan controleren. Pas op het moment dat ik constatteer dat gebruiker A andere gebruikers hindert bij hun werk of als er, via bijv. P&O, een onderbouwd vermoeden wordt uitgesproken over misbruik door betreffende persoon, dan mag ik gaan kijken. Ik mag overigens weer wel overzichten maken over de mate van internet-gebruik. In zo'n overzicht specificeren naar welke sites de gebruikers allemaal gegaan zijn, is pertinent niet toegestaan.

[ Voor 36% gewijzigd door Verwijderd op 13-08-2004 10:04 ]

[luie-steffie]

Ik weet niet of je ergens de beschikking hebt van een proxyserver buiten dat netwerk.
Dan zou ze die in kunnen stellen in haar explorer, en dan gaat al haar verkeer over een andere poort (3189 bijv.) waardoor het in ieder geval niet standaard in zijn proxyserver komt.
Als tie die gebruikt.
Zowieso zou ik haar aanraden om heel file and printersharing uit te vinken bij de netwerk properties.
Zodat ze alleen tcp/ip heeft op de netwerkkaart voor het internet.
Je kan haar nog vragen of ze normaal inlogd op haar computer met een paswoord, en username, en of die 'netwerkbeheerder' ook een username/paswoord heeft.

Ook kan een firewall natuurlijk geen kwaad, ook al zit je al achter een router/nat verbinding.

[Redshark]

Vervang het netwerk door een routertje met voldoende aansluitingen en installeer een firewall. Volgens mij ben je er dan al.

Vraag anders ook eens of ze via een proxy surft of niet, indien ja weet je genoeg denk ik.

Anders ga je er eens heen en leg je het netwerk opnieuw aan. Met 6 vrouwen en 1 man staan de vrouwen al een stuk sterker en kunnen zij dat vast wel gedaan krijgen.

Netwerkbeheer is totaal niet nodig, iig niet op deze manier.

@BazzH:
Mijn linksys draadloos routetje kan geloof ik wel een logfile aanmaken met daarin het surfgedrag. Een sitecom heb ik het ook weleens zien doen. Let daar dus even op, die dingen kunnen meer dan ik had gedacht

[job]

Het lijkt me dat hij op z'n pc een router met (onzichtbare) proxy heeft geinstalleerd.
Kan je vrij weinig aan doen...

Spreek met z'n allen die kerel aan zeg dat je dit niet wilt.
koop een router en hang die aan het modem.

[ Voor 9% gewijzigd door job op 13-08-2004 10:01 ]

[zetje01]

Als je op mijn e-tech routertje (van een paar tientjes) kan inloggen zie je wel de laatste 50 sites die bezocht zijn, en door wie... Sniffen is natuurlijk ook mogelijk.
Maarreehh, je hebt helemaal geen 'netwerkbeheerder' nodig in die situatie. Het enige wat misschien wel eens moet gebeuren is de router aan- en uitzetten, maar dat kan iedereen.
Het lijkt mij veel beter dat één van de dames de wachtwoorden van de routers overneemt.

[utbone]

Kijk maar eens naar het tooltje IRIS. Dat kan alle data over het netwerk gaat opslaan en in leuke grafiekjes aanbieden. Ik weet alleen niet hoe je dat tegen houd als client zijnde.

[Verwijderd]

utbone schreef op 13 augustus 2004 @ 10:03:
Kijk maar eens naar het tooltje IRIS. Dat kan alle data over het netwerk gaat opslaan en in leuke grafiekjes aanbieden. Ik weet alleen niet hoe je dat tegen houd als client zijnde.

Dat zal wel een sniffer zijn. Die werken alleen:
- als er hubs gebruikt worden.
- als er een PC tussen de router en het modem geplaatst wordt.

In het geval van switches heb je hiervoor een switch nodig die SPAN (SwitchPort ANalyzer) ondersteunt.

[TrickShot]

Als ik me mijn cursus netwerkbeveiliging nog goed herinner is het ook mogelijk om te sniffen op een geswitched netwerk. Dit gebeurd d.m.v. arp-spoofing. De pc waarop de sniffer draait spooft het gateway adres en ontvangt zo alle verkeer dat bestemd is voor het externe netwerk.

Lijkt me wel sterk dat die kerel zich daarmee gaat bezighouden. Hij zal waarschijnlijk gewoon de logs van de router checken of gebruik maken van een proxy die door hem beheerd wordt, zoals hierboven reeds gemeld.

[Verwijderd]

BazzH: nope, kwestie van een hub aan een switch hangen en die krijgt vervolgens ook weer alles binnen....

[leuk_he]

Wat ik me afvraag:

Kan zo iemand ook verkeer wat over https: gaat inzien.

b.v. Mijn webmail gaat over https://webmail.xs4all.nl Kan zo iemand alleen zien dat je deze link hebt opgestart? Of kan de proxy nog alles zien?

maakt het dan uit of de proxy in de brwoser is ingevuld (in tools->internet options-> connections -> lan settings) ?

Enne: je hebt geen netwerkbeheerder nodig. Router(al dan niet ingeboud in het modem) moet eenmaal worden ingericht en kan dan dichtgezet worden met een wachtwoord. Met een switch (ipv van een hub) ertussen is er bijna ook niet meer te sniffen. Met een soho router (zo'n klein kastje) is dit beter overzichtelijk dan een oude PC die is omgeboud tot router.

[dreamscape]

Draai gewoon via zo'n encrypted proxy, zoals JAP of zo. Dan kan de 'netwerkbeheerder' alleen maar zien dat die vriendin van TS een verbinding heeft met een server in Dresden of zo. Wat daar gebeurt en wat voor verkeer er langs komt, daar kan hij niks mee.

edit:
Hee, woont ze in Nijmegen? KISS als studentensite...

[ Voor 15% gewijzigd door dreamscape op 13-08-2004 10:42 ]

[aZuL2001]

Hij heeft de schijn al tegen. De dialoog zoeken met een ter zake kundige erbij, en anders hem voorzichtig het huis uitwerken.


Het analyseren van sufgedrag en/of mailgedrag is zeker in werksituaties aan erg veel richtlijnen gebonden.
Over het algemeen mogen totalen wel bijgehouden worden, maar niet op een manier dat het zomaar naar één gebruiker te traceren is.
Dat mag pas na overleg met leidinggevende en vaak ook de HRM afdeling. Hoe het juridisch precies in elkaar zit weet ik niet, maar ik was er altijd voorzichtig mee. (maar goed, ik draaide mijn hoofd ook van het toetsenbord weg als een gebruiker zijn ww aan het invoeren was

Waarschijnlijk een proxy constructie, al dan niet transparant.
Niet slim van die huisgenoot, hij speelt niet alleen met zijn "aanzien" als beheerder, maar ook met inbreuk op privacy, en uiteindelijk met zijn woonruimte. Zodra blijkt dat hij te ver gaat in het gebruiken van zijn beheerdersrol, zet hij het nodige op het spel

Laat de dames er voor zorgen dat hun ww gewijzigd wordt, zet bijv sygate personal firewall (gratis) op alle pc's, en laat het eventueel nakijken door iemand die er verstand van heeft. (ik woon iets te ver van am*dam vandaan)

Anders kunnen de dames natuurlijk ook hun deelname aan het kabeldelen opzeggen en zelf adsl nemen

[Psychops]

Verwijderd schreef op 13 augustus 2004 @ 10:36:
BazzH: nope, kwestie van een hub aan een switch hangen en die krijgt vervolgens ook weer alles binnen....

Dan moet wel weer iedereen aan die switch hangen, en arp-spoofing of man-in-the-middle-attack ik ook wel mogelijk, maar lijkt mij sterk dat iemand die zich met dit soort zaken onder deze voorwendsels, genoeg verstand van zaken heeft om dit ook te doen.

Als hij perse op andermans pc's wil kijken of internet verkeer wil 'loggen' en hij heet enig verstand, had hij het gewoon nooit tegen die vrouwen verteld.

Het lijkt mij eerder een overduidelijk geval van machtsmisbruik / macht uifoefenen.

[Verwijderd]

Psychops schreef op 13 augustus 2004 @ 10:49:
[...]


Dan moet wel weer iedereen aan die switch hangen, en arp-spoofing of man-in-the-middle-attack ik ook wel mogelijk, maar lijkt mij sterk dat iemand die zich met dit soort zaken onder deze voorwendsels, genoeg verstand van zaken heeft om dit ook te doen.

iemand met verstand van zaken zorgt gewoon dat er in no time een paar keylog en spy tooltjes op de clients staan.

ik durf best te bekennen dat ik dat ook wel eens heb gedaan (overigens had ik achteraf gelijk ), en het is echt veel simpeler dan kutten met etherreal enzo. je krijgt gewoon alles kant en klaar op je beeldscherm

[Pater]

Ok, stel dat ze zo'n proxy zou willen aanmaken: Hoe? En wat heb je er voor nodig? En kan ze dat? Ze is een echte digibeet, dus het moet echt heel makkelijk zijn om te doen.

[Verwijderd]

Verwijderd schreef op 13 augustus 2004 @ 10:36:
BazzH: nope, kwestie van een hub aan een switch hangen en die krijgt vervolgens ook weer alles binnen....

Dat zeg ik: door hubs te gebruiken. Je hebt er maar 1 nodig inderdaad. Maar het gebruik van een hub valt redelijk op. Tenminste, als je een switch hebt die per poort aangeeft of er een full- of half-duplex verbinding tot stand is gebracht. Staat er bij zijn poortje een half-duplex verbinding open, dan is de kans aanwezig dat hij aan het sniffen is.

Maar als ik het verhaal zo lees, is die kerel volgens mij niet aan het sniffen. Ik denk eerder aan een of andere parental-control functie o.i.d. of misschien inderdaad wel een proxy.

[aZuL2001]

Pater schreef op 13 augustus 2004 @ 10:52:
Ok, stel dat ze zo'n proxy zou willen aanmaken: Hoe? En wat heb je er voor nodig? En kan ze dat? Ze is een echte digibeet, dus het moet echt heel makkelijk zijn om te doen.

Ze wil geen proxy aanmaken.
Waarschijnlijk heeft die mannelijke bewoner voor zo'n constructie gekozen.

De pc's van de dames wil een internetpagina, die vraagt dat aan de proxy.
De proxy gaat het vervolgens ophalen, en stuurt het weer door naar de pc van de dames. En omdat de proxy weet wie wat opgevraagd heeft, omdat de proxy het vervolgens zelf op moest halen, heeft de proxy het ook vaak in een log staan.

http://www.mechanicalmind...e/pla/images/uReport.html om een idee te krijgen

Meer voorbeelden staan http://www.mechanicalmind...e/pla/sample_reports.html

[ Voor 12% gewijzigd door aZuL2001 op 13-08-2004 11:47 ]

[CyBeR]

Verwijderd schreef op 13 augustus 2004 @ 10:36:
BazzH: nope, kwestie van een hub aan een switch hangen en die krijgt vervolgens ook weer alles binnen....

Ehm, nee. Je kunt zoveel hubs aan switches hangen als je wilt; dat verandert het principe van die switch niet. Die switch gaat niet alle verkeer doorsturen naar de hub omdat 't toevallig een hub is die dat zelf wel graag doet. Die switch kijkt nog steeds naar de MAC-adressen in de ethernet frames. Staat daar een MAC-adres in voor een bepaalde PC aan een bepaalde switchpoort, dan gaat die frame naar die poort en niet naar een andere.


Natuurlijk is het wel zo dat alle PC's die via een hub aan een switch hangen elkaar's verkeer kunnen sniffen. Maar bij die switch houdt dat dan weer op.

leuk_he schreef op 13 augustus 2004 @ 10:39:
Wat ik me afvraag:

Kan zo iemand ook verkeer wat over https: gaat inzien.

b.v. Mijn webmail gaat over https://webmail.xs4all.nl Kan zo iemand alleen zien dat je deze link hebt opgestart? Of kan de proxy nog alles zien?

maakt het dan uit of de proxy in de brwoser is ingevuld (in tools->internet options-> connections -> lan settings) ?

Nee, dat is het hele punt van https. Het is niet te onderscheppen. Dat wil zeggen, je kunt 't wel onderscheppen maar dan zit je met een hoeveelheid binary data die je moet gaan decrypten eer je er iets aan hebt. Een proxy doet er ook niet meer mee dan doorsturen naar de webserver. (Een feature die door mij vaak misbruikt wordt om te ssh'en in proxied netwerken )

Het enige wat je aan een https stream kunt zien zijn de verstuurder en de ontvanger. De data is scrambled.

[ Voor 38% gewijzigd door CyBeR op 13-08-2004 11:55 ]

[Verwijderd]

CyBeR schreef op 13 augustus 2004 @ 11:50:
[...]


Ehm, nee. Je kunt zoveel hubs aan switches hangen als je wilt; dat verandert het principe van die switch niet. Die switch gaat niet alle verkeer doorsturen naar de hub omdat 't toevallig een hub is die dat zelf wel graag doet. Die switch kijkt nog steeds naar de MAC-adressen in de ethernet frames. Staat daar een MAC-adres in voor een bepaalde PC aan een bepaalde switchpoort, dan gaat die frame naar die poort en niet naar een andere.


Natuurlijk is het wel zo dat alle PC's die via een hub aan een switch hangen elkaar's verkeer kunnen sniffen. Maar bij die switch houdt dat dan weer op.

Deze constructie wordt er bedoeld volgens mij:

Router --> Hub --> Switch. Via de hub kun je dan al het verkeer naar buiten (naar de gateway dus) sniffen, ook het verkeer wat vanaf de switch komt. Intern verkeer op de switch is dan niet via de hub te achterhalen. Hiervoor zou je SPAN nodig hebben.

[aZuL2001]

Verwijderd schreef op 13 augustus 2004 @ 11:53:
[...]

Deze constructie wordt er bedoeld volgens mij:

Router --> Hub --> Switch. Via de hub kun je dan al het verkeer naar buiten (naar de gateway dus) sniffen, ook het verkeer wat vanaf de switch komt. Intern verkeer op de switch is dan niet via de hub te achterhalen. Hiervoor zou je SPAN nodig hebben.

Gaat wel richting off topic imho

[Verwijderd]

aZuL2001 schreef op 13 augustus 2004 @ 12:22:
[...]


Gaat wel richting off topic imho

Tuurlijk niet. Mocht de TS ooit een keer op bezoek gaan bij die vriendin, dan kan hij natuurlijk heel geinteresseerd eens vragen naar de opbouw van het netwerk en eens naar de apparatuur kijken.

[Henk007]

toeter schreef op 13 augustus 2004 @ 09:59:
Vervang het netwerk door een routertje met voldoende aansluitingen en installeer een firewall. Volgens mij ben je er dan al.

Inderdaad.
Zet dat routertje ergens neer op een plaats waar de betreffende persoon geen fysieke toegang toe heeft en laat één van de 'betrouwbare' bewoonsters een (sterk) password instellen.