🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #53

Re: Lek in beveiliging?

#53
From: Koen
Date: Thu, 22 Jul 2004 21:46
57 lines
4073 bytes
"Cassy" schreef in volgend bericht:
> >
> > Ik denk nu niet direct dat het draadloze het probleem zal vormen, of het
> > moet echt een kilometer ver nog toegangkelijk zijn... (en dan nog...
> > aangezien het hier nogal landelijk gebied is)
> > virusscan en adware al uitgevoerd, zonder resultaat!
> > van netwerkbeveiliging is mijn kennis redelijk beperkt, dus tips altijd
> > welkom!
> > Weet er iemand dan mss een freeware netwerkanalyseprogramma? of iets
> > dergelijks wat nuttig zou kunnen zijn?
> >
> >
> Als je je draadloze netwerk niet hebt beveiligd dan vraag je gewoon dat
> er mensen binnenbreken. Minstens moet er een WEP encryptie op staan,
> MAC-filtering etc. De encryptiesleutel eens veranderen kan ook handig
zijn.

Zowel WEP encryptie en MAC-filtering zijn aanwezig! en encryptiesleutel al
veranderd, zonder resultaat! ik ben er wel 99% zeker van dat het niet aan
het draadloze gedeelte ligt! aangezien in dat geval de indringer hier toch
in de buurt zou moete zitten dan, alle buren goed gekend zijn, en omdat ik
nerges een tentje of caravan of vreemde auto zie staan... :p

> Netwerkanalyse: => Ethereal, zoek eens op google. Daar kan je dan zien
> welk soort traffiek er wordt gegenereerd.
> Voor WLANs: => Haal eens een sniffer binnen, dat gebruiken hackers ook
> om onbeveiligde draadloze netwerken op te sporen, maar kan jij ook
> gebruiken om te zien of er iemand op je draadloos netwerk zit die er
> niet thuishoort.

merci voor de tip! zal het zeker eens uittesten...
heb het nu ondertussen geinstalleerd, en blijkt dat dat verkeer enkel tussen
de pc en de router zelf ging.
al begrijp ik nog wel niet goed om welke reden, want vroeger was dit niet
het geval!
(traffic had ik waargenomen in het venstertje van "windows taakbeheer")
Kan iemand dus vertellen wat de pc en de router dan toch zoveel tegen elkaar
te vertellen hebben?
Of kan dit ook een truuk zijn van 1 of andere indringer?

> Voor je in paniek slaat, het kan ook zijn dat Windows weer een update
> zat binnen te halen ook automatisch. Waar zag je die traffiek?
> Het uitvallen van je draadloze connectie kan aan de Wireless Zero
> Configuration liggen (zoek ook eens op google). XP is nogal gebrekkig in
> ondersteuning voor draadloze netwerken, slechter dan Win2k bijvoorbeeld.

Er was voor de rest zeker niks aan het downloaden, ook geen updates, en ik
heb ook geen ongewone lopende processen waargenomen (ook in het "windows
taakbeheer")

> Vertrouw niet op de firewall van WinXP, maar installeer er eentje bij op
> je WinXP. En lieft een goeie :)

Tja, dacht dus wel dat de firewall in de router moest volstaan, want geheime
gegevens heb ik hier nu ook weer niet opstaan.
enige tips mss dan voor liefst freeware firewalls?
Technical Details
Message-ID: <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!213.200.89.82.MISMATCH!tiscali!newsfeed1.ip.tiscali.net!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1a7445681dae8b2e
X-Google-Thread: f4ad3,1a7445681dae8b2e
X-Google-Thread: 105af6,1a7445681dae8b2e
X-Google-Attributes: gid113446,gidf4ad3,gid105af6,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!213.200.89.82.MISMATCH!tiscali!newsfeed1.ip.tiscali.net!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Koen" <koenDOTloodts@DELETEpandora.be>
Newsgroups: be.comp.security,be.comp.internet,be.comp.networking
References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be>
Subject: Re: Lek in beveiliging?
Lines: 59
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Message-ID: <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be>
Date: Thu, 22 Jul 2004 21:46:47 GMT
NNTP-Posting-Host: 213.224.139.64
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1090532807 213.224.139.64 (Thu, 22 Jul 2004 23:46:47 MEST)
NNTP-Posting-Date: Thu, 22 Jul 2004 23:46:47 MEST
Organization: Telenet Internet