Article View: be.comp.security
Article #56Re: Lek in beveiliging?
From: wimpie
Date: Fri, 23 Jul 2004 12:31
Date: Fri, 23 Jul 2004 12:31
40 lines
2886 bytes
2886 bytes
Koen schreef: > Nitro schreef volgend bericht: > <knip> > >>Om te weten wat de pc en de router te zeggen hebben ga je toch een >>programma zoals ethereal nodig hebben. Ethereal vangt alles wat er >>binnenkomt en buitengaat, wat je dan mooi kan filteren. Zo kan je >>bijvoorbeeld enkel de dingen die van of naar de router gaan bekijken. >> >>Om de resultaten goed te begrijpen heb je mss toch wel wat netwerkkennis >>nodig. Over de meeste protocols enzo zul je wel vrij makkelijk informatie >>vinden (www.webopedia.com). >> >>Als je er niet aan uitgeraakt zullen ze (we) je hier op de nieuwsgroep wel >>verder kunnen helpen. > > > telkens tussen 2 dezelfde ip-adressen, het ip-adres van de router > (192.168.0.1) en het adres van de pc (192.168.0.---): > - van pc naar router meestal protocol TCP van de vorm: "getal" > http [ACK] > (of [FIN,ACK] of [SYN]) Seq=892 Ack=620 Win=24582 Len=0 > ipv "getal" staat der dus meestal een 5cijferig getal > - van router naar pc meestal een gelijkaardige reeks, maar dan "getal" en > http omgedraaid > > iemand een idee wat dit allemaal wil zeggen? > > das gewoon een bevestiging van een TCP packet als je dat niet wilt hebben enkel udp gebruiken :) -- Wim mntrirag@lnubb.pbz Emailadres is gescrambeld met ROT13: http://www.rot13.com ( /rot ther'teen/ [Usenet: from "rotate alphabet 13 places"])
Technical Details
Message-ID:
<9y7Mc.192198$m43.9490457@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!border1.nntp.dca.giganews.com!nntp.giganews.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be> <pan.2004.07.23.09.23.42.610395@skynet.be> <7z5Mc.192111$8R1.9352257@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1a7445681dae8b2e X-Google-Thread: f4ad3,1a7445681dae8b2e X-Google-Thread: 105af6,1a7445681dae8b2e X-Google-Attributes: gid113446,gidf4ad3,gid105af6,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!border1.nntp.dca.giganews.com!nntp.giganews.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: wimpie <mntrirag@lnubb.com> User-Agent: Mozilla Thunderbird 0.7 (Windows/20040616) X-Accept-Language: nl, nl-be, en-us, en MIME-Version: 1.0 Newsgroups: be.comp.security,be.comp.internet,be.comp.networking Subject: Re: Lek in beveiliging? References: <45PLc.191510$bl2.9400411@phobos.telenet-ops.be> <21jvf05arqcobv5hfeo3n306m8mud20r57@4ax.com> <W0ULc.191724$f13.9488431@phobos.telenet-ops.be> <4100292e$0$32176$ba620e4c@news.skynet.be> <bBWLc.191853$nX5.9023589@phobos.telenet-ops.be> <pan.2004.07.23.09.23.42.610395@skynet.be> <7z5Mc.192111$8R1.9352257@phobos.telenet-ops.be> In-Reply-To: <7z5Mc.192111$8R1.9352257@phobos.telenet-ops.be> Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit Lines: 40 Message-ID: <9y7Mc.192198$m43.9490457@phobos.telenet-ops.be> Date: Fri, 23 Jul 2004 12:31:01 GMT NNTP-Posting-Host: 81.165.154.112 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1090585861 81.165.154.112 (Fri, 23 Jul 2004 14:31:01 MEST) NNTP-Posting-Date: Fri, 23 Jul 2004 14:31:01 MEST Organization: Telenet Internet