June 2001 - openSUSE ISDN (Deutsch) - openSUSE Mailing Lists

Fwd: Hackerparadies TDSL - Gegenmassnahmen
by Erich Nachtmann 18 Jun '01

18 Jun '01

Hi! Hier eine annonymisierte Mail aus einer LUG. CU Erich ---------- Weitergeleitete Nachricht ---------- Hallo Leute, Wenn ich meiner Firewall glauben darf (tu ich), dann scheint das TDSL- Netz der Telekom die absolute Speilwiese für Hacker zu sein. Seitdem der Linux-Route im Netz hängt habe ich immer volle Firewall Logs. Ein Ausdruck würde jeden Tag mehrere Seiten Papier füllen. Seit Tagen habe ich aber im 10-Sekunden-Takt Scans von verschiedenen Quellports auf den TCP-Port 6346, und zwar stundenlang von einem Angreifer. Danach ist Ruhe und kurze Zeit später geht es von einem anderen weiter. Ein Beispiel : Eigene IP : 217.80.29.15 Jun 16 00:12:04 et kernel: Packet log: inWEB DENY ppp0 PROTO=6 208.227.166.222:3623 217.80.29.15:6346 L=48 S=0x00 I=29219 F=0x4000 T=50 SYN (#52) Jun 16 00:12:07 et kernel: Packet log: inWEB DENY ppp0 PROTO=6 208.227.166.222:3623 217.80.29.15:6346 L=48 S=0x00 I=29221 F=0x4000 T=50 SYN (#52) Jun 16 00:12:13 et kernel: Packet log: inWEB DENY ppp0 PROTO=6 208.227.166.222:3623 217.80.29.15:6346 L=48 S=0x00 I=29222 F=0x4000 T=50 SYN (#52) nslookup 208.227.166.222 ergibt 208.227.166.222.quickclick.ctc.net Was macht man dagegen. Kann man Gegenmaßnahmen einleiten, die den Angreifer so beschäftigen, daß er aufhört ?? Rechtlich wirds wohl sehr schwierig. Jemand ne Idee ?? -------------------------------------------------------

5 8

route.conf-Konfiguration fuer Router-Betrieb
by Martin Jansen 18 Jun '01

18 Jun '01

Hallo, ich hoffe, ich bin mit meiner Frage nicht off-topic. Falls dem doch so ist, wuerde ich mich ueber einen Hinweis, wo meine Frage angebrachter ist, freuen. Ich versuche, SuSE 7.1 als ISDN-Router fuer mein LAN zu konfigurieren. Die ISDN-Karte (AVM A1 ISA) wird ordnungsgemaess erkannt und die Verbindung zu meinem Provider wird hergestellt. Pings auf die IP, die mein Provider mir zugewiesen hat, funktionieren ohne Probleme; Pings auf IPs oder Hostnamen hinter der Gateway des Providers funktionieren allerdings nicht. Ich befuerchte, dass das Problem in meiner route.conf zu suchen ist, komme allerdings bei der Konfiguration der selbigen nicht weiter: martin@urmel:~ > cat /etc/route.conf 192.168.0.0 0.0.0.0 255.255.255.0 eth0 192.168.0.99 0.0.0.0 255.255.255.255 ippp0 default 192.168.0.99 0.0.0.0 ippp0 martin@urmel:~ > Die IP des SuSE-Rechner ist 192.168.0.3, in /etc/hosts ist allerdings auch 192.168.0.99 dem Rechner zugewiesen (stand so in einem der vielen "Tutorials", die ich gelesen habe). Ueber jegliche Hilfe zu diesem Problem wuerde ich mich sehr freuen. - Martin

1 0

mbp SoLIS V3.0/03
by Knut Petersen 18 Jun '01

18 Jun '01

Hallo Leute, nach einer ebay-Versteigerung kam statt einer Teles eine mbp SoLIS V3.0/03 Karte bei mir an. Es scheint sich um eine aktive bzw. zumindest semiaktive ISDN-Karte zu handeln, nach den spärlichen Informationen, die ich bisher bekommen habe, aber nicht unter Linux einsetzbar. Gibt es irgend eine Chance, die Karte doch unter Linux zu betreiben, oder soll ich sie zurückgeben? cu, Knut

1 0

Dual Mode, Sicherheit, Abhören
by Knut Petersen 18 Jun '01

18 Jun '01

Hallo Leute, es ist ja möglich im Dual Mode z.B. mit zwei Teles Karten den D-Kanal komplett zu überwachen. Manch´ Chef bekommt da schon große Augen, denn auch Telephonnummern, die man anruft, sind sicherlich schon sicherheitsrelevante bzw. zumindest doch sensible Informationen. Wie sieht es mit den B-Kanälen aus? Daß eine Aufzeichnung ohne das Wissen beider Gesprächspartner nicht zulässig ist, ist klar, doch wäre es im Prinzip mit zwei Teles Karten technisch möglich? Wenn nicht, gibt es die Hardware nicht her oder ist es bloß in Software nicht realisiert? Es geht mir hier nicht darum, ein How-To zu bekommen, interessant sind Informationen, die eine Risikoabschätzung ermöglichen. cu, Knut

1 0

Re: [suse-isdn] Hylafax + MSN's -> User
by Karsten Keil 18 Jun '01

18 Jun '01

On Sun, Jun 17, 2001 at 03:30:10PM +0200, BG BIKES - Benjamin Grimm wrote: > Hallo, > > kann mir jemand sagen ob es mit HylaFax und evtl. Tools / Skripten die > Möglichkeit gibt, je nach MSN Faxe bestimmten Usern zuzuordnen ? > Bei größeren Userzahlen ist es dich etwas unpraktisch, alles an alle zu > versenden ... > In hylafax der 7.2 ist das schon eingebaut. Wenn Du einen Patch fuer aeltere Versionen moechtest, meld Dich. -- Karsten Keil SuSE Labs ISDN development

1 1

Unterstützt Suse 7.2 Fritz!Card PCI V2.0 ?
by Peter Kagermeier 17 Jun '01

17 Jun '01

Hallo Liste! Unterstützt Suse 7.2 Fritz!Card PCI V2.0 ? Laut Hardwaredatenbank nein. Aber ich habe den Eindruck, dort hat sich länger nichts geändert, vielleicht funktioniert es mittlerweile ja doch. Danke Peter

2 1

Hylafax + MSN's -> User
by BG BIKES - Benjamin Grimm 17 Jun '01

17 Jun '01

Hallo, kann mir jemand sagen ob es mit HylaFax und evtl. Tools / Skripten die Möglichkeit gibt, je nach MSN Faxe bestimmten Usern zuzuordnen ? Bei größeren Userzahlen ist es dich etwas unpraktisch, alles an alle zu versenden ... Grüsse -- Benjamin Grimm

3 2

[Fwd: [suse-isdn] Hylafax + MSN's -> User]
by Benjamin Grimm 17 Jun '01

17 Jun '01

1 0

>>> Mithelfen: Aufbau eines IT-Portals <<<
by Martin Puaschitz 17 Jun '01

17 Jun '01

Liebe S.u.S.E-ISDN-Liste! Wir, vom Verein für Informationstechnologie, sind dabei ein Informationsportal für IT-relevante Themen aufzubauen. Das ganze ist unter ~~~ http://www.it-academy.cc ~~~ zu finden. Jeder kann gratis mitlesen und ist -herzlichst- eingeladen mitzuschreiben (kurze Registrierung notwendig). Vorbeischauen, mitlesen, veröffentlichen, vielen Interessierten davon erzählen und/oder dieses Mail weiterleiten!!! Vielen Dank, Martin Puaschitz Ps. Verzeiht das wenige Off-Topic aber nur so erreichen wir diejenigen die sich dafür interessieren.... ---------------------------------- verein für informationstechnologie content-managment puaschitz martin email: mpuaschitz(a)it-academy.cc web: www.it-academy.cc gsm: +43 676 410 47 21 icq: 10110941 ----------------------------------

1 0

Re: [suse-isdn] Re: Probleme mit der Einwahl
by Heiko Egeler 16 Jun '01

16 Jun '01

>On Fri, Jun 15, 2001 at 01:15:59PM +0200, Heiko Egeler wrote: >> >Was fehlt ist in jedem Fall die default route nach der Einwahl. >> >In der /etc/route.conf sollte die defaultroute so drin stehen: >> >default 0.0.0.0 0.0.0.0 ippp1 >> stand nicht in der route.conf drin, und hab es auch nicht mehr >> eingetragen, da ich jetzt ja kisdn deinstalliert habe... >> >> >Am Besten kisdn erstmal deinstallieren und ippp1 aus der Konfiguration >> >entfernen. Bei der default route muss dann natuerlich ippp0 stehen. >> Hab ich gemacht, Resultat: >> Kernel IP routing table >> Destination Gateway Genmask Flags Metric Ref Use >> Iface >> 19.19.19.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 >> 212.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 >> ippp0 >> 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo >> 0.0.0.0 212.255.16.92 0.0.0.0 UG 0 0 0 >> ippp0 >> >> >> und mit ping-Versuch: >> Kernel IP routing table >> Destination Gateway Genmask Flags Metric Ref Use >> Iface >> 19.19.19.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 >> 212.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 >> ippp0 >> 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo >> 0.0.0.0 212.255.16.74 0.0.0.0 UG 0 0 0 >> ippp0 >> >> Irgendeine Idee ? Für mich sind das böhmische Dörfer... > >Ein ping 194.221.235.68 geht damit nicht ? nee, leider nicht. > >Das sieht eigentlich soweitt OK aus, nur sollte es besser eine Host route >als eine Net route fuer die PtP Verbindung sein. >Kannst Du mal ein >netmask 255.255.255.255 am Ende der /etc/ppp/options.ippp0 eintragen >und i4l neustarten z.B: >rci4l stop >rci4l start >rcroute start gemacht, aber keinen Erfolg, ping liefert immer noch komplette Paketverluste... schade. > > >-- >Karsten Keil >SuSE Labs >ISDN development > >-- >To unsubscribe, e-mail: suse-isdn-unsubscribe(a)suse.com >For additional commands, e-mail: suse-isdn-help(a)suse.com >

2 1