🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #49

Re: Lek in beveiliging?

#49
From: Rutje
Date: Sat, 31 Jul 2004 22:26
94 lines
5511 bytes
"Koen" <koenDOTloodts@DELETEpandora.be> schreef in bericht
news:bBWLc.191853$nX5.9023589@phobos.telenet-ops.be...
>
> "Cassy" schreef in volgend bericht:
> > >
> > > Ik denk nu niet direct dat het draadloze het probleem zal vormen, of
het
> > > moet echt een kilometer ver nog toegangkelijk zijn... (en dan nog...
> > > aangezien het hier nogal landelijk gebied is)
> > > virusscan en adware al uitgevoerd, zonder resultaat!
> > > van netwerkbeveiliging is mijn kennis redelijk beperkt, dus tips
altijd
> > > welkom!
> > > Weet er iemand dan mss een freeware netwerkanalyseprogramma? of iets
> > > dergelijks wat nuttig zou kunnen zijn?
> > >
> > >
> > Als je je draadloze netwerk niet hebt beveiligd dan vraag je gewoon dat
> > er mensen binnenbreken. Minstens moet er een WEP encryptie op staan,
> > MAC-filtering etc. De encryptiesleutel eens veranderen kan ook handig
> zijn.
>
> Zowel WEP encryptie en MAC-filtering zijn aanwezig! en encryptiesleutel al
> veranderd, zonder resultaat! ik ben er wel 99% zeker van dat het niet aan
> het draadloze gedeelte ligt! aangezien in dat geval de indringer hier toch
> in de buurt zou moete zitten dan, alle buren goed gekend zijn, en omdat ik
> nerges een tentje of caravan of vreemde auto zie staan... :p
>
> > Netwerkanalyse: => Ethereal, zoek eens op google. Daar kan je dan zien
> > welk soort traffiek er wordt gegenereerd.
> > Voor WLANs: => Haal eens een sniffer binnen, dat gebruiken hackers ook
> > om onbeveiligde draadloze netwerken op te sporen, maar kan jij ook
> > gebruiken om te zien of er iemand op je draadloos netwerk zit die er
> > niet thuishoort.
>
> merci voor de tip! zal het zeker eens uittesten...
> heb het nu ondertussen geinstalleerd, en blijkt dat dat verkeer enkel
tussen
> de pc en de router zelf ging.
> al begrijp ik nog wel niet goed om welke reden, want vroeger was dit niet
> het geval!
> (traffic had ik waargenomen in het venstertje van "windows taakbeheer")
> Kan iemand dus vertellen wat de pc en de router dan toch zoveel tegen
elkaar
> te vertellen hebben?
> Of kan dit ook een truuk zijn van 1 of andere indringer?
>
> > Voor je in paniek slaat, het kan ook zijn dat Windows weer een update
> > zat binnen te halen ook automatisch. Waar zag je die traffiek?
> > Het uitvallen van je draadloze connectie kan aan de Wireless Zero
> > Configuration liggen (zoek ook eens op google). XP is nogal gebrekkig in
> > ondersteuning voor draadloze netwerken, slechter dan Win2k bijvoorbeeld.
>
> Er was voor de rest zeker niks aan het downloaden, ook geen updates, en ik
> heb ook geen ongewone lopende processen waargenomen (ook in het "windows
> taakbeheer")
>
> > Vertrouw niet op de firewall van WinXP, maar installeer er eentje bij op
> > je WinXP. En lieft een goeie :)
>
> Tja, dacht dus wel dat de firewall in de router moest volstaan, want
geheime
> gegevens heb ik hier nu ook weer niet opstaan.
> enige tips mss dan voor liefst freeware firewalls?
>
>
Koen,

Vroeger gebruikte ik Kerio Firewall maar onlangs gebruik ik Sygate Personal
firewall pro en ben er tot op heden zeer tevreden over. je kan hem gratis
downloaden via :
http://www.download.com/3000-2144-10067997.html?part=82835%2520&subj=dlpage&tag=button

Je kan zelfs bij op de site van sygate testen hoe goed je pc is afgeschermd.
Een nadeel is wel dat hij ook alles dichtzet , als je met een netwerk zit en
je wil programmas laten draaien die andere pc's overnemen kom je wel met je
handen in het haar te zitten....Althans mijn ervaring ( ben nu wel geen
specialist op gebied van netwerk ) maarja ja kan niet alles hebben
...oftewel alles dicht oftewel niet he!
Bij mij is de trial periode al lang voorbij maar hij blijft werken en kan
nog steeds upgraden dus .....tof progje...

Ik weet ook dat msn een aantal poorten laat openstaan voor bijvoorbeeld
gamers etc...en hackers durven die al eens een keertje gebruiken
....misschien dit eens nakijken, vroeger had ik  3 tools om deze volledig af
te schermen (helaas vind ik ze niet meer terug) blijkbaar op een of andere
manier kwijtgeraakt??? oftewel zie ik erover...
Hopelijk heb je der iets aan???
Succes !

Groeten

Rutje
Technical Details
Message-ID: <f0VOc.200017$vI.10154013@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1a7445681dae8b2e
X-Google-Thread: f4ad3,1a7445681dae8b2e
X-Google-Thread: 105af6,1a7445681dae8b2e
X-Google-Attributes: gid113446,gidf4ad3,gid105af6,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Rutje" <rutje500@hotmail.com>
Newsgroups: be.comp.security,be.comp.internet,be.comp.networking
References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be>
Subject: Re: Lek in beveiliging?
Lines: 96
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <f0VOc.200017$vI.10154013@phobos.telenet-ops.be>
Date: Sat, 31 Jul 2004 22:26:19 GMT
NNTP-Posting-Host: 213.119.141.34
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1091312779 213.119.141.34 (Sun, 01 Aug 2004 00:26:19 MEST)
NNTP-Posting-Date: Sun, 01 Aug 2004 00:26:19 MEST
Organization: Telenet Internet