🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #15212

Re: UCE (ohne Subj) NEBENERWERB BEI FREIER ZEITEINTEILUNG

#15212
From: Patrick Kormann
Date: Mon, 25 Sep 2000 00:00
48 lines
3118 bytes
"Gabriela Salvisberg" <salvie-usenet@gmx.ch> schrieb im Newsbeitrag
news:e0hfssss8d7t4dfaqm1i7krihj7mh41kkf@4ax.com...

> Was meinst Du genau mit Einwahlnummer? Jene Nummer, von welcher aus
> sich der "Abuser" einw�hlt? Das w�re doch bereits ein wirklich
> wichtiger Anhaltspunkt. Die Schlaumeier, die im Keller irgendwelche
> K�sten aufschrauben, um eine fremde Telefonleitung zu missbrauchen,
> sind doch eher selten. Oder nicht? Mich w�rde sowieso interessieren,
> welche Daten von Providern geloggt werden k�nnen. Wie sieht's mit
> MAC-Adressen von LAN-Karten aus?

Das ist relativ leicht rauszukriegen.Schau dir mal das Logfileformat der
wichtigsten RADIUS-Server an.
Telefonnummer wird (soweit �bertragen) wohl bei den meisten Providern
geloggt. MAC-Adressen der LAN-Karten wohl kaum, da diese bei der
Authentication �ber RADIUS keine Rolle spielt.
Ich w�sste nicht, wie die ein Provider, der keine selbstenwickelte
Einwahlsoftware in Umlauf bringt, die rausfinden k�nnte.

Hier mal die Felder eines RADIUS-Servers, den ich kenne:


Date:                            Date/Time field.
Time:                            Date/Time field.
Username:                  String, 128 characters.
NASIP Address:         String, 16 characters.
NASPort ID:                Long Integer.
NASPort Type:           String, 16characters.
Connect Info:               Long Integer.
Service:                       String, 32 characters.
Protocol:                      String, 16 characters.
IP Address:                 String, 16 characters.
Calling Station ID:      String, 32 characters.
NAS Identifier:            String, 32 characters.
Acct Status Type:       String, 16 characters.
Session Time:            Long Integer.
Delay Time:                Long Integer.
Input Octets:                Long Integer.
Output Octets:             Long Integer.
Input Packets:             Long Integer.
Output Packets:          Long Integer.
Terminate Cause:      String, 32 characters.

Wesentlich sind dabei vor Allem die Datumsfelder (WANN genau hat sich jemand
ein/ausgeloggt), Username, IP-Adresse, Telefonnummer.
Je nachdem nat�rlich: Wieviel Daten hat er �bertragen, wie schnell war er
eingew�hlt usw.
Technical Details
Message-ID: <8qnn32$foiaa$1@ID-50558.news.cis.dfn.de>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <dfpmrs4evgonskco73qm5g1tkrmqcpgf97@4ax.com> <39bc9720@core.inf.ethz.ch> <g5gtrs0ritrv46s58bj3irorbmft0b0l67@4ax.com> <8q1u5t$6v8$1@bw107zhb.bluewin.ch> <39c5c777@core.inf.ethz.ch> <39C72F0A.1B01A0F7@team.bluewin.com> <8q7bes$q7s$1@news1.sunrise.ch> <39C736AC.A3B2D17E@team.bluewin.com> <e0hfssss8d7t4dfaqm1i7krihj7mh41kkf@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,dbe86211167906bd
X-Google-Attributes: gid11008d,public
From: "Patrick Kormann" <pkormann@speedmail.ch>
Subject: Re: UCE (ohne Subj) NEBENERWERB BEI FREIER ZEITEINTEILUNG
Date: 2000/09/25
Message-ID: <8qnn32$foiaa$1@ID-50558.news.cis.dfn.de>
X-Deja-AN: 673884256
References: <dfpmrs4evgonskco73qm5g1tkrmqcpgf97@4ax.com> <39bc9720@core.inf.ethz.ch> <g5gtrs0ritrv46s58bj3irorbmft0b0l67@4ax.com> <8q1u5t$6v8$1@bw107zhb.bluewin.ch> <39c5c777@core.inf.ethz.ch> <39C72F0A.1B01A0F7@team.bluewin.com> <8q7bes$q7s$1@news1.sunrise.ch> <39C736AC.A3B2D17E@team.bluewin.com> <e0hfssss8d7t4dfaqm1i7krihj7mh41kkf@4ax.com>
X-Priority: 3
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
X-Trace: fu-berlin.de 969891746 16533834 195.129.44.210 (16 [50558])
X-MSMail-Priority: Normal
Newsgroups: ch.admin