🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #55

Re: Lek in beveiliging?

#55
From: Koen
Date: Fri, 23 Jul 2004 10:15
24 lines
2465 bytes
Nitro schreef volgend bericht:
<knip>
> Om te weten wat de pc en de router te zeggen hebben ga je toch een
> programma zoals ethereal nodig hebben. Ethereal vangt alles wat er
> binnenkomt en buitengaat, wat je dan mooi kan filteren. Zo kan je
> bijvoorbeeld enkel de dingen die van of naar de router gaan bekijken.
>
> Om de resultaten goed te begrijpen heb je mss toch wel wat netwerkkennis
> nodig. Over de meeste protocols enzo zul je wel vrij makkelijk informatie
> vinden (www.webopedia.com).
>
> Als je er niet aan uitgeraakt zullen ze (we) je hier op de nieuwsgroep wel
> verder kunnen helpen.

telkens tussen 2 dezelfde ip-adressen, het ip-adres van de router
(192.168.0.1) en het adres van de pc (192.168.0.---):
- van pc naar router meestal protocol TCP van de vorm: "getal" > http [ACK]
(of [FIN,ACK] of [SYN]) Seq=892 Ack=620 Win=24582 Len=0
ipv "getal" staat der dus meestal een 5cijferig getal
- van router naar pc meestal een gelijkaardige reeks, maar dan "getal" en
http omgedraaid

iemand een idee wat dit allemaal wil zeggen?
Technical Details
Message-ID: <7z5Mc.192111$8R1.9352257@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!news.cambrium.nl!news.cambrium.nl!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be> <pan.2004.07.23.09.23.42.610395@skynet.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1a7445681dae8b2e
X-Google-Thread: f4ad3,1a7445681dae8b2e
X-Google-Thread: 105af6,1a7445681dae8b2e
X-Google-Attributes: gid113446,gidf4ad3,gid105af6,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!news.cambrium.nl!news.cambrium.nl!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Koen" <koenDOTloodts@DELETEpandora.be>
Newsgroups: be.comp.security,be.comp.internet,be.comp.networking
References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be> <pan.2004.07.23.09.23.42.610395@skynet.be>
Subject: Re: Lek in beveiliging?
Lines: 26
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Message-ID: <7z5Mc.192111$8R1.9352257@phobos.telenet-ops.be>
Date: Fri, 23 Jul 2004 10:15:31 GMT
NNTP-Posting-Host: 213.224.139.215
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1090577731 213.224.139.215 (Fri, 23 Jul 2004 12:15:31 MEST)
NNTP-Posting-Date: Fri, 23 Jul 2004 12:15:31 MEST
Organization: Telenet Internet