Router USR8000 + norton firewall: Doppelt hält besser???

Re(22): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Mon, 12 Aug 2002 17:03:08 GMT

guter chello techniker = durchschnittsfreak, skriptkid, *PIEP*...

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(21): Router USR8000 + norton firewall: Doppelt hält besser???

Tom@33 — Mon, 12 Aug 2002 14:55:07 GMT

das ist doch hardwareseitig von chello abgesichert?

also wenn es nicht gerade ein (guter) chello techniker ist der reinwill kommt so leicht aber auch keiner rein von ausserhalb oder?

Re(20): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Mon, 12 Aug 2002 14:51:36 GMT

weil man da nichtamal wirklich hacken muß, um rein zu kommen.... is ungefähr genauso schwierig, wie wennst in ein fremdes lan reinwillst!

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(19): Router USR8000 + norton firewall: Doppelt hält besser???

Tom@33 — Mon, 12 Aug 2002 14:24:11 GMT

warum ist das wahnsinn?

Re(18): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Mon, 12 Aug 2002 13:40:36 GMT

da beginnt eben schon das problem: das modem hat 512k an ram...
jetzt rein von der sicherheitsseite: ein chello modem OHNE firewall zu betreiben ist wahnsinn!

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(17): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Mon, 12 Aug 2002 13:25:07 GMT

yuii, hätt ma nicht dacht dast da noch was drauf sagst, "in-alten-threads-umadumstierler" *g*
hmm jetzt hab ich erst mal nachdenken müssen, was ich damals dacht hab ...
ich glaub ich wollt sagen wenn das chello modem eine bridge ist, dann gäbe es eine möglichkeit trotz kopierter MAC-Adresse draufzukommen dass da jemand nicht mehr die selbe nw karte benutzt ...

-=beginn der theorie=-
vielleicht kann man anhand von kleinsten timing unterschieden zwischen den einzelnen bits (jetzt vorausgesetzt das modem hat keinen buffer) feststellen, dass jemand eine anderer nw karte benutzt.
-=ende der theorie=-

aber wie gesagt, kann ich mich nimmer ganz daran erinnern auf was ich hinauswollt.

Re(16): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Sun, 11 Aug 2002 21:18:19 GMT

ja, ein chello modem ist eine ganz normale bridge... aber was willst da jetzt machen?

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(8): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Thu, 25 Jul 2002 13:31:07 GMT

yep, soweit ich weiß nur mit iptables
ja, coyotelinux wirds dann nicht können
glaub nicht dass es schon einen gibt (würd selber einen brauchen, vielleicht stell ich für mein system mal so eine single floppy distro zsam, wenn mir wirklich fad ist)

Re(7): Router USR8000 + norton firewall: Doppelt hält besser???

felix — Thu, 25 Jul 2002 13:11:23 GMT

geht das nur mit dem neuen 2.4er kernel (iptables)?
glaub ich zumindest...
somit hätt ich mit meinem coyote-linux (2.2.x) ein problem.
gibt's überhaupt schon floppy-linux-router mit 2.4er kernel (wenn mögl. stable)?

Re(3): Router USR8000 + norton firewall: Doppelt hält besser???

pong — Thu, 25 Jul 2002 12:55:19 GMT

a ganz lustiger, wenn ich unta da erdn lieg, lach ich drüba

Re(6): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Thu, 25 Jul 2002 12:44:11 GMT

mit linux als router kannst das ganze dank packet-mangling so einrichten dass er die ttl nicht verändert.

Re(5): Router USR8000 + norton firewall: Doppelt hält besser???

felix — Thu, 25 Jul 2002 11:46:31 GMT

es gibt das ttl (time to live) feld in jedem ip-header. das wird bei jedem router (also auch nat) um eins runtergezählt. wenn das ttl bei 0 angekommen ist, wird das ip-packerl verworfen. das dient dazu, dass man bei routing-loops in netzwerken nicht 100% auslastung auf den leitungen hat, und die pakete nicht ewig kreisen.
wennst nat verwendest kommt also jedes ip-packerl schon mit einem ttl von eins weniger als die anderen an.
und das geht herzlich einfach zu beweisen.

Re(2): Router USR8000 + norton firewall: Doppelt hält besser???

woolfpack — Thu, 25 Jul 2002 10:38:30 GMT

weiß wer ob bei KAbelsignal Router erlaubt sind!

Cu

Re(15): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:39:13 GMT

obwohl diese normalen dunkelgrauen dicken chello modems funktionieren ja im prinzip ja nur wie ein medienkonverter der dich über dass tv kabel direkt ins netzwerk von denen reinhängt?
dann wüsst ich nämlich was ...

Re(14): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:37:23 GMT

erlaub oder nicht - da können s es schwer feststellen
oder schon komm schon der thread geht weiter (gegenteil beweisen), nur bin ich mir jetzt ziemlich ganz sicher dass sie es nicht feststellen können.

Re(16): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:34:48 GMT

yup

Re(15): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:33:21 GMT

Unter Windows???

Re(13): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:30:38 GMT

Ob das von Chello erlaubt wird...

Re(12): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:29:58 GMT

oder einfach die MAC-adresse von der anderen nic übernehmen

Re(14): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:28:36 GMT

also (mit ie 6) komm ich zum folgenden ergebnis (bei aufruf von drei GET / auf verschiedenen servern):
für die drei HTTP GET hat er folgende ports benutzt:
1483
1485
1492

Re(12): Router USR8000 + norton firewall: Doppelt hält besser???

noxos — Wed, 24 Jul 2002 16:27:14 GMT

Re(12): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 16:23:45 GMT

bin schon still...

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(12): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 16:23:30 GMT

ähm... ok

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(13): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:23:12 GMT

wart kurz ziehe mich zum field test zurück *abc ausrüstung anziehen und ab ins netzwerk*

Re(15): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:22:03 GMT

hmm naja was spricht dagegn wenn er das einfach unberührt lasst?
also mein w98 rechner sendets mit 128 weg aufm gateway kommts mit 128 an und der sendets mit 127 weg. warum bleibt er nicht bei 128?
das ganze rückwerts provider -> mir natürlich dann dasselbe

Re(11): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:19:34 GMT

Ja, nur bei Chello kannst jedes mal anruf und Netztwerkarten adresse ändern

Re(12): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:16:57 GMT

auf 3 Ports - da is aber was falsch konfiguriert... (und so kommt der Brief von Chello sicher (bitte überprüfen sie die konfiguration ihres Computers...)

Re(14): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:15:41 GMT

naja - dein Router muß die ttl Zeit überschreiben - mit einer neuen, da sonst die Zeit die das *TRÖT* den router im LAN gesucht hat mit berücksichtigt wird.
Ich auch nicht bei Chello

Re(10): Router USR8000 + norton firewall: Doppelt hält besser???

noxos — Wed, 24 Jul 2002 16:15:38 GMT

naja es ist ja erlaubt 2 pc's zu haben und dann immer das kabel umzustecken wenn man ins internet will, es ist nur nicht erlaubt mit beiden gleichzeitig reinzugehn (die telekom verbietet auch jegliche zwischengeräte z.B. Router oder auch n linux router)

aber die haben sicher größere probleme als deine pakete zu sniffen

Re(11): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:14:57 GMT

ich hab halt drei browser gleichzeitig offen

Re(13): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:12:56 GMT

ttl hab ich schon überprüft.
wird wirklich um eins weniger
mal sehen ob man das unter linux nicht irgendwie umstellen kann. vielleicht gibts da was im /proc/sys/net?

bin ja gottseidank (leider?) nicht bei chello

Re(12): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:10:07 GMT

trozdem - so viel Mühe wird sich Chello sicher nicht machen (solange dein Transfernvolumen in grenzen ist, ist chello froh, dass du brav monatlich was überweist... )

Re(11): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:06:58 GMT

soweit ich weiß machen dass alle so

Re(11): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:05:58 GMT

stimmt, das mit der ttl ist ein guter punkt, hast recht.

Re(11): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:05:20 GMT

jder router. Geht anders nicht - eine gesperte IP kann nicht in einem TCP/IP packet stehen - mit ports (Masquerading) viel einfacher.

Re(9): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:04:50 GMT

ok ich glaub ich hab verstanden auf was du hinauswillst:
normalerweise hängen windows rechner drin
wenn sich allerdings (durch einen portscan z.b.) herausstellt das ein linux rechner drin ist, dann sollte man es genauer observieren um herauszufinden ob da nicht jemand mehr als einen rechner drin hat.
richtig?

Re(10): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:03:49 GMT

Time-stamp nicht; du hast eine TTL (time-to-live) zeit (wird durch den router (meistens) modifiziert).

Re(10): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 16:02:36 GMT

und seit wann soll das so sein?

der usr kann das afaik nicht!

so sollte es sein, klar - hast du schon einen vernünfitgen nat- router mit routingtabelle gesehen, der so billig wie der usr ist?

wenn ja: bitte sagen - will ich haben!

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(10): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 16:01:46 GMT

stimmt schon - nur es ist doch etwas komisch, wenn du zur Selben Zeit von den Ports 8079, 8080 und 8081 ein Http packet schickst...

Re(9): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 16:01:08 GMT

ehrlich gesagt isses mir neu das da ein timestamp drin ist. steht der im ip header oder dann erst im tcp(udp) header drin?

Re(8): Router USR8000 + norton firewall: Doppelt hält besser???

noxos — Wed, 24 Jul 2002 16:00:30 GMT

nein aber wenn du mit 2 rechnern gleichzeitig im Inet bist könnte man das so rausfinden (das muss nicht linux <> windows sein, durch einen patch der auf einem w98 sys installiert ist und auf einem andren nicht können die sich auch schon unterscheiden)

durch die kombination all dieser methoden kann man zu fast 90% genau feststellen um welches system es sich handelt (falls du deinen linux kernel nicht ein bißchen modifiziert hast

programme mit denen du das ausprobiern kannst sind z.B. nmap und queso

Re(9): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 15:58:52 GMT

tja die source ip steht eben nicht mehr drin. das is ja der sinn vom ganzen!
und um festzustellen an wen er das ankommende paket weiterleiten soll hat der nat-router eine tabelle angelegt in der drin steht welches paket von wo gekommen ist, und auf welchem port er (der router) es nach draußern weitergeleitet hat. kommt jetzt ein paket zurück, braucht der router nur zu schauen an welchen (seiner) ports es gerichtet ist und findet in seiner tabelle den dazugehörigen internen host.

Re(8): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 15:58:13 GMT

naja - im *TRÖT* steht ja uch noch ein Time-stamp. Aber mit 100% kann man eh nicht sagen, ab jetzt masquerading verwendet wurde oder nicht.

Re(7): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 15:55:20 GMT

du meinst also der provider sollte testweise eine tcp verbindung zum router aufbauen. gut dann kann er das os was darauf läuft feststellen. und? is es verboten einen linux rechner zu verwenden um aufs internet zuzugreifen?

Re(8): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 15:54:05 GMT

im header steht trotzdem der sende-pc drin, oder meinst du, dass der router das einfach so wild ins lan stellt und sich die pcs dann aussuchen, welches ihr paket ist?

wie sollte routing denn sonst funktionieren?

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(7): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 15:50:47 GMT

wenn wan das ganze von provider seite betrachtet schauts im prinzip so aus:

wenn ein einzelner pc dran hängt: src adresse = ip adresse vom pc, dst adresse = halt die ip wo er die daten hin schickt
wenn das ganze über unseren nat-router läuft: src adresse = ip adresse vom router, dst adresse = halt die ip wo er die daten hin schickt

wo is jetzt der unterschied

Re(7): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 15:47:12 GMT

das iss ja alles klar aber wer sagt das ein einzelner rechner seine pakete immer vom selben port wegschickt?

Re(6): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 15:47:08 GMT

in jedem paket steht im header, auf welchen pc im netz (intern sowie extern) geroutet werden soll!

dazu müsste man aber jedes einzelne paket sniffen und den header auslesen...

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(6): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 15:42:06 GMT

Naja - in einem TCP/IP Paccked habe ich (unter anderem) eine source adress und eine destination adress. Wenn ich jetzt ein Privat netzwerk habe, ist die source adress natürlich fürs Internet gesprerrt, dass heißt ich könte zwar ein Packed hinschicken, würde aber keine Antwork bekommen (können). Daher verwende ich einen Router, der die source IP in "seine" IP ändert und die *TRÖT*s von einer Internen adresse auf einem speziellen Port verschickt (der natürlich auch im TCP/IP packet steht). Wenn ich jetzt mit 2 Computern 2 *TRÖT*s über einen router sende, schicke ich die von verschiedenen Ports - was ein einzelner Computer (ohne router) nicht machen würde.

Re: Router USR8000 + norton firewall: Doppelt hält besser???

noxos — Wed, 24 Jul 2002 15:41:51 GMT

das einzige was einigermaßen sinn machen würde wäre eine zonealarm auf der niedrigsten stufe.....die nur überprüft welche prox aus dem rechner rauswolln (nützlich bei spyware, trojaner etc.)

aber sonst ist der router mehr als genug

Re(6): Router USR8000 + norton firewall: Doppelt hält besser???

noxos — Wed, 24 Jul 2002 15:39:38 GMT

naja es gibt typische kennzeichen in den paketen die auf verschiedene OS hinweisen
beispiel:
Man setzt eine undefinierte TCP Flagge im Header eines SYN pakets, Linux würde beispielsweise die gleiche Flagge im Antwort Paket setzen.... Windows nicht

das war nur eine von unzähligen möglichkeiten

Re(5): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 15:29:57 GMT

und, was sehen sie dann wenns die pakete untersuchen?
ich würd mal sagen keinen wesentlichen unterschied als wenn nur ein computer dran hängt. natürlich könnts auffallen wenn sich das tansfervolumen plötzlich vervielfacht aber dass man es an den paketen sehen kann, glaub ich nicht. aber wenn ich falsch lieg würd mich eine genauere erläuterung interessieren.

Re(4): Router USR8000 + norton firewall: Doppelt hält besser???

DaScheff — Wed, 24 Jul 2002 15:22:01 GMT

Stimmt nicht ganz - der Router verwendet IP-Masquerading (muß er ja - da er die Incoming pakages zu dem jeweiligen Computer verteilen muß).
Und, wenn Chello deine outgoing packages untersucht - vorallem wenn du gleichzeitig (mehr packages hintereinander - sonst is noch teuerer und komplizierter) mit mehr als einem Computer surfst (wäre aber sicher teurer als den Nutzen den Chello davon hat). Aber es ist technisch möglich.

Re(3): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 13:55:41 GMT

nicht, wenn nat konfiguriert ist!

sie DÜRFEN deinen router NICHT hacken - wenn doch wirds hoffentlich protokolliert und das wars dann...

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(2): Router USR8000 + norton firewall: Doppelt hält besser???

felix — Wed, 24 Jul 2002 13:28:48 GMT

chello kanns aber trotzdem sehen, wenn sie wollen - nur die mühe machen sie sich wahrscheinlich nicht.

Re(2): Router USR8000 + norton firewall: Doppelt hält besser???

3io — Wed, 24 Jul 2002 11:32:05 GMT

wenn nicht, spiel ma a runde ping pong!

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re(4): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 07:50:38 GMT

ich halte meinen vorschlag durchaus für sinnvoll (na no na ned) weil es so wesentlich erleichtert wird trojaner, werbeprogramme, etc. von denen man nichts weiß ausfindig zu machen. (*ich* geh lieber auf nummer sicher)

Re(3): Router USR8000 + norton firewall: Doppelt hält besser???

Y e LL o W — Wed, 24 Jul 2002 07:39:19 GMT

noch besser wäre es, wenn er zu dem Router eine Hardware Firewall dazuhängt. Dann natürlich noch auf jedem Client "gleich" mehrere Firewalls installiert, denn die eine könnte Schwächen haben ...

Sowas nennt sich dann nämlich "Paranoia"

Re(2): Router USR8000 + norton firewall: Doppelt hält besser???

wtzm — Wed, 24 Jul 2002 07:22:30 GMT

nichtsdestrotrotz könnte ein zusätzlich installierter personal firewall vorteile bringen, da er (richtig konfiguriert) beim benutzer das bewusstsein dafür schafft welche programme da so ohne sein wissen verbindungen zum internet aufbauen (wollen).

Re: Router USR8000 + norton firewall: Doppelt hält besser???

pong — Wed, 24 Jul 2002 07:17:08 GMT

>>Kann Chello die drei PCs hinter dem Router (auf keinen Fall) sehen?

nicht mit nat

ich tät mal behaupten, dass die usr8000 firewall so ziemlich alle billighacks abblockt (auch ping mit aktiviertem 'discard ping from wan side')

Re: Router USR8000 + norton firewall: Doppelt hält besser???

3io — Tue, 23 Jul 2002 21:59:14 GMT

vergiß norton!

wennst den router gscheit geconfigt hast, sehen die chelloisten garnix!

-> NAT

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Router USR8000 + norton firewall: Doppelt hält besser???

willibox — Tue, 23 Jul 2002 20:18:45 GMT

Doppelte Firewall:

Integrierte HardwareFirewall des Routers + norton firewall am Rechner

Chello studentaccount + Router usr8000 + 3 PCs

Macht die auf den PCs installierten Norton Firewalls Sinn oder kann man sie ganz weglassen, da die integrierte Hardware-Firewall im Router bereits alles abblockt?

Kann Chello die drei PCs hinter dem Router (auf keinen Fall) sehen?
(Bei der Hardwarefirewall des Routers habe ich seit dem Kauf nichts verändert.)

Willi