Article View: be.comp.security
Article #49Re: Lek in beveiliging?
From: Rutje
Date: Sat, 31 Jul 2004 22:26
Date: Sat, 31 Jul 2004 22:26
94 lines
5511 bytes
5511 bytes
"Koen" <koenDOTloodts@DELETEpandora.be> schreef in bericht news:bBWLc.191853$nX5.9023589@phobos.telenet-ops.be... > > "Cassy" schreef in volgend bericht: > > > > > > Ik denk nu niet direct dat het draadloze het probleem zal vormen, of het > > > moet echt een kilometer ver nog toegangkelijk zijn... (en dan nog... > > > aangezien het hier nogal landelijk gebied is) > > > virusscan en adware al uitgevoerd, zonder resultaat! > > > van netwerkbeveiliging is mijn kennis redelijk beperkt, dus tips altijd > > > welkom! > > > Weet er iemand dan mss een freeware netwerkanalyseprogramma? of iets > > > dergelijks wat nuttig zou kunnen zijn? > > > > > > > > Als je je draadloze netwerk niet hebt beveiligd dan vraag je gewoon dat > > er mensen binnenbreken. Minstens moet er een WEP encryptie op staan, > > MAC-filtering etc. De encryptiesleutel eens veranderen kan ook handig > zijn. > > Zowel WEP encryptie en MAC-filtering zijn aanwezig! en encryptiesleutel al > veranderd, zonder resultaat! ik ben er wel 99% zeker van dat het niet aan > het draadloze gedeelte ligt! aangezien in dat geval de indringer hier toch > in de buurt zou moete zitten dan, alle buren goed gekend zijn, en omdat ik > nerges een tentje of caravan of vreemde auto zie staan... :p > > > Netwerkanalyse: => Ethereal, zoek eens op google. Daar kan je dan zien > > welk soort traffiek er wordt gegenereerd. > > Voor WLANs: => Haal eens een sniffer binnen, dat gebruiken hackers ook > > om onbeveiligde draadloze netwerken op te sporen, maar kan jij ook > > gebruiken om te zien of er iemand op je draadloos netwerk zit die er > > niet thuishoort. > > merci voor de tip! zal het zeker eens uittesten... > heb het nu ondertussen geinstalleerd, en blijkt dat dat verkeer enkel tussen > de pc en de router zelf ging. > al begrijp ik nog wel niet goed om welke reden, want vroeger was dit niet > het geval! > (traffic had ik waargenomen in het venstertje van "windows taakbeheer") > Kan iemand dus vertellen wat de pc en de router dan toch zoveel tegen elkaar > te vertellen hebben? > Of kan dit ook een truuk zijn van 1 of andere indringer? > > > Voor je in paniek slaat, het kan ook zijn dat Windows weer een update > > zat binnen te halen ook automatisch. Waar zag je die traffiek? > > Het uitvallen van je draadloze connectie kan aan de Wireless Zero > > Configuration liggen (zoek ook eens op google). XP is nogal gebrekkig in > > ondersteuning voor draadloze netwerken, slechter dan Win2k bijvoorbeeld. > > Er was voor de rest zeker niks aan het downloaden, ook geen updates, en ik > heb ook geen ongewone lopende processen waargenomen (ook in het "windows > taakbeheer") > > > Vertrouw niet op de firewall van WinXP, maar installeer er eentje bij op > > je WinXP. En lieft een goeie :) > > Tja, dacht dus wel dat de firewall in de router moest volstaan, want geheime > gegevens heb ik hier nu ook weer niet opstaan. > enige tips mss dan voor liefst freeware firewalls? > > Koen, Vroeger gebruikte ik Kerio Firewall maar onlangs gebruik ik Sygate Personal firewall pro en ben er tot op heden zeer tevreden over. je kan hem gratis downloaden via : http://www.download.com/3000-2144-10067997.html?part=82835%2520&subj=dlpage&tag=button Je kan zelfs bij op de site van sygate testen hoe goed je pc is afgeschermd. Een nadeel is wel dat hij ook alles dichtzet , als je met een netwerk zit en je wil programmas laten draaien die andere pc's overnemen kom je wel met je handen in het haar te zitten....Althans mijn ervaring ( ben nu wel geen specialist op gebied van netwerk ) maarja ja kan niet alles hebben ...oftewel alles dicht oftewel niet he! Bij mij is de trial periode al lang voorbij maar hij blijft werken en kan nog steeds upgraden dus .....tof progje... Ik weet ook dat msn een aantal poorten laat openstaan voor bijvoorbeeld gamers etc...en hackers durven die al eens een keertje gebruiken ....misschien dit eens nakijken, vroeger had ik 3 tools om deze volledig af te schermen (helaas vind ik ze niet meer terug) blijkbaar op een of andere manier kwijtgeraakt??? oftewel zie ik erover... Hopelijk heb je der iets aan??? Succes ! Groeten Rutje
Technical Details
Message-ID:
<f0VOc.200017$vI.10154013@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1a7445681dae8b2e X-Google-Thread: f4ad3,1a7445681dae8b2e X-Google-Thread: 105af6,1a7445681dae8b2e X-Google-Attributes: gid113446,gidf4ad3,gid105af6,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Rutje" <rutje500@hotmail.com> Newsgroups: be.comp.security,be.comp.internet,be.comp.networking References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be> Subject: Re: Lek in beveiliging? Lines: 96 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <f0VOc.200017$vI.10154013@phobos.telenet-ops.be> Date: Sat, 31 Jul 2004 22:26:19 GMT NNTP-Posting-Host: 213.119.141.34 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1091312779 213.119.141.34 (Sun, 01 Aug 2004 00:26:19 MEST) NNTP-Posting-Date: Sun, 01 Aug 2004 00:26:19 MEST Organization: Telenet Internet