Olenko Hakkeri ;-)

Aranwë · Viesti Kirjoittaja **Aranwë** » 10.2.2005 klo 23.58

Jamac kirjoitti:Muistaakseni NOx taisi joskus sanoa että MAC-osoitteen väärentäminen ei ole mikään ihmeellinen temppu. Eli Sen perusteella voisin kuvitella että joku käyttää PC:ltä "Sun" yhteyttä ittesi lisäksi.

Onnistuu vaikkapa tuolla pöydällä lojuvalla palomuurilla. Taannoinen nettiliittymä hyväksyi vain tietyn MAC-osoitteen ja kun tietokannassa oli vanhan koneen verkkokortin osoite, vaihdoin iBookin hankkimisen yhteydessä ostettuun palomuuriin sen vanhan verkkokortin MAC-osoitteen ja homma toimi kuin tanssi.

Jamac · Viesti Kirjoittaja **Jamac** » 11.2.2005 klo 0.05

Aha!

spiidi78 · Viesti Kirjoittaja **spiidi78** » 11.2.2005 klo 1.17

Joo MAC-osotteenhan voi tietääkseni muuttaa helpostikin, tosin onko sitten kannattavaa jos haluaa yhteen taviksen verkkoon päästä sisään. Huvittavaa nykyään, kun yksityisillä käyttäjillä on paljon paremmin suojatut verkot kuin yrityksillä. Tuli tällänenkin juttu vielä mieleen: En muista mikä verkkotuotefirma se oli, mutta oli laittanut markkinoille ison läjän verkkokortteja/tmv joissa oli sama MAC-osoite kaikissa. Jouduttiin vetämään markkinoilta pois ja varmaan kavio vilahtanu sille suunnittelijalle

edit: Aranwe ehtikin jo selittää asiasta

at · Viesti Kirjoittaja at » 11.2.2005 klo 10.15

katso omasta koneestasi tcpdumpilla, huutaako se tuota porttia.
Sen voit ohjata tiedostoon ja lähettää sen edelleen jos koneesi ei ota tuota yhteyttä..

hooba · Viesti Kirjoittaja **hooba** » 11.2.2005 klo 17.30

at kirjoitti:katso omasta koneestasi tcpdumpilla, huutaako se tuota porttia.
Sen voit ohjata tiedostoon ja lähettää sen edelleen jos koneesi ei ota tuota yhteyttä..

Tulipahan opeteltua vähän tcpdumpin käyttöä. Tulokset vaan herättää enemmän kysymyksiä kuin vastauksia, kuten esim miks Source IP kohassa on esim 194.100.33.61 mikä taas on "ITviikko - etusivu" kun sitä kokeilee Safarissa ja Destination IP on sen tyypin ip mille multa menee yhteydenottoja. Ja portti on 3774 mikä on joku zicom. Zicom.com ainakin on joku Intialainen turvallisuus alan firma. Eli eikö aina Source IP kohassa pitäisi olla minun IP, nyt näyttää siltä kuin digitodaystä menisi trafiikkia sille tyypille??? Ei ymmärrä.

1 MunIP 53029 -S------ 8 SenIP 445 -------- 0
21 MunIP 53049 -S------ 8 SenIP 445 -------- 0
41 MunIP 53069 -S------ 8 SenIP 445 -------- 0
42 MunIP 53070 -S------ 8 SenIP 445 -------- 0
112 MunIP 53170 -S------ 8 SenIP 445 -------- 0
113 MunIP 53171 -S------ 8 SenIP 445 -------- 0
511 MunIP 53614 -S------ 8 SenIP 445 -------- 0
512 MunIP 53615 -S------ 8 SenIP 445 -------- 0
102 194.100.33.61 80 ----A--- 17 SenIP 3774 -------- 0 194.100.33.61 = ITviikko - etusivu
104 194.100.33.61 80 --R----- 18 SenIP 3775 -------- 0 194.100.33.61 = ITviikko - etusivu
103 193.64.153.149 80 ---PA--- 13 SenIP 3777 ------- 0 193.64.153.149 = digitoday / etusivu
105 194.100.33.61 80 ----A--- 10 SenIP 3778 -------- 0 194.100.33.61 = ITviikko - etusivu
106 193.64.153.149 80 ----A--- 21 SenIP 3779 -------- 0 193.64.153.149 = digitoday / etusivu
107 193.64.153.149 80 ----A--- 6 SenIP 3780 -------- 0 193.64.153.149 = digitoday / etusivu
108 194.100.33.61 80 F---A--- 19 SenIP 3781 -------- 0 194.100.33.61 = ITviikko - etusivu
109 194.137.237.57 80 ----A--- 9 SenIP 3783 -------- 0 194.137.237.57 = Taloussanomat.fi
548 65.94.5.60 2270 -S------ 2 SenIP 15118 -------- 0 65.94.5.60 = ?

at · Viesti Kirjoittaja at » 12.2.2005 klo 1.31

Laitas mulle toi dumppi meilillä.
Mä vähän tsekkaan

Jamac · Viesti Kirjoittaja **Jamac** » 12.2.2005 klo 12.48

hep, jos tästä jotain selviää, niin voisiko saada jonkinlaisen "tarinan" siitä tänne... Mitään nimiä/IP:tä tietty tarvi, mutta muuten tällaiset "mysteeri" kiinnostaa...

hooba · Viesti Kirjoittaja **hooba** » 12.2.2005 klo 13.05

at kirjoitti:Laitas mulle toi dumppi meilillä. Mä vähän tsekkaan

Tein ton dumpin jollain GUI tcpdump ohjelmalla, eikä sillä pystynyt tallettamaan sen logia, eli jouduin kirjoittamaan ton ylempänä olevan dumpin käsin, enkä osaa käyttää tcpdumppia commandlinella.

Jamac kirjoitti:hep, jos tästä jotain selviää, niin voisiko saada jonkinlaisen "tarinan" siitä tänne... Mitään nimiä/IP:tä tietty tarvi, mutta muuten tällaiset "mysteeri" kiinnostaa...

Laitan tuleen tarinaa, sitten kun selviää jotain enemmän.

Missä OS Xn palomuurilogi luuraa? Toi ipfw.log tiedosto on tyhjää täynnä. Olis kiva jos sinne sais vähän dataa.

Jamac · Viesti Kirjoittaja **Jamac** » 12.2.2005 klo 13.49

Tota, itte käytän BricHousea GUI:na ipfw:lle ja siinä on sellainen "Enable firewall logging", eli olisiko että se ei ole defaulttina päällä, vaatii admin salasanan että sen saa päälle. Tosin tyhjää se mulla näyttää...?

Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)

Re: Olenko Hakkeri ;-)