Article View: ch.admin
Article #15212Re: UCE (ohne Subj) NEBENERWERB BEI FREIER ZEITEINTEILUNG
From: Patrick Kormann
Date: Mon, 25 Sep 2000 00:00
Date: Mon, 25 Sep 2000 00:00
48 lines
3118 bytes
3118 bytes
"Gabriela Salvisberg" <salvie-usenet@gmx.ch> schrieb im Newsbeitrag news:e0hfssss8d7t4dfaqm1i7krihj7mh41kkf@4ax.com... > Was meinst Du genau mit Einwahlnummer? Jene Nummer, von welcher aus > sich der "Abuser" einw�hlt? Das w�re doch bereits ein wirklich > wichtiger Anhaltspunkt. Die Schlaumeier, die im Keller irgendwelche > K�sten aufschrauben, um eine fremde Telefonleitung zu missbrauchen, > sind doch eher selten. Oder nicht? Mich w�rde sowieso interessieren, > welche Daten von Providern geloggt werden k�nnen. Wie sieht's mit > MAC-Adressen von LAN-Karten aus? Das ist relativ leicht rauszukriegen.Schau dir mal das Logfileformat der wichtigsten RADIUS-Server an. Telefonnummer wird (soweit �bertragen) wohl bei den meisten Providern geloggt. MAC-Adressen der LAN-Karten wohl kaum, da diese bei der Authentication �ber RADIUS keine Rolle spielt. Ich w�sste nicht, wie die ein Provider, der keine selbstenwickelte Einwahlsoftware in Umlauf bringt, die rausfinden k�nnte. Hier mal die Felder eines RADIUS-Servers, den ich kenne: Date: Date/Time field. Time: Date/Time field. Username: String, 128 characters. NASIP Address: String, 16 characters. NASPort ID: Long Integer. NASPort Type: String, 16characters. Connect Info: Long Integer. Service: String, 32 characters. Protocol: String, 16 characters. IP Address: String, 16 characters. Calling Station ID: String, 32 characters. NAS Identifier: String, 32 characters. Acct Status Type: String, 16 characters. Session Time: Long Integer. Delay Time: Long Integer. Input Octets: Long Integer. Output Octets: Long Integer. Input Packets: Long Integer. Output Packets: Long Integer. Terminate Cause: String, 32 characters. Wesentlich sind dabei vor Allem die Datumsfelder (WANN genau hat sich jemand ein/ausgeloggt), Username, IP-Adresse, Telefonnummer. Je nachdem nat�rlich: Wieviel Daten hat er �bertragen, wie schnell war er eingew�hlt usw.
Technical Details
Message-ID:
<8qnn32$foiaa$1@ID-50558.news.cis.dfn.de>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<dfpmrs4evgonskco73qm5g1tkrmqcpgf97@4ax.com> <39bc9720@core.inf.ethz.ch> <g5gtrs0ritrv46s58bj3irorbmft0b0l67@4ax.com> <8q1u5t$6v8$1@bw107zhb.bluewin.ch> <39c5c777@core.inf.ethz.ch> <39C72F0A.1B01A0F7@team.bluewin.com> <8q7bes$q7s$1@news1.sunrise.ch> <39C736AC.A3B2D17E@team.bluewin.com> <e0hfssss8d7t4dfaqm1i7krihj7mh41kkf@4ax.com>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,dbe86211167906bd X-Google-Attributes: gid11008d,public From: "Patrick Kormann" <pkormann@speedmail.ch> Subject: Re: UCE (ohne Subj) NEBENERWERB BEI FREIER ZEITEINTEILUNG Date: 2000/09/25 Message-ID: <8qnn32$foiaa$1@ID-50558.news.cis.dfn.de> X-Deja-AN: 673884256 References: <dfpmrs4evgonskco73qm5g1tkrmqcpgf97@4ax.com> <39bc9720@core.inf.ethz.ch> <g5gtrs0ritrv46s58bj3irorbmft0b0l67@4ax.com> <8q1u5t$6v8$1@bw107zhb.bluewin.ch> <39c5c777@core.inf.ethz.ch> <39C72F0A.1B01A0F7@team.bluewin.com> <8q7bes$q7s$1@news1.sunrise.ch> <39C736AC.A3B2D17E@team.bluewin.com> <e0hfssss8d7t4dfaqm1i7krihj7mh41kkf@4ax.com> X-Priority: 3 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400 X-Trace: fu-berlin.de 969891746 16533834 195.129.44.210 (16 [50558]) X-MSMail-Priority: Normal Newsgroups: ch.admin