Re: dvěsítě na 1 pc

From: Tomáš Vymětal <vymetalt (zavinac)>
Date: 24. 08. 2004, 16:16 CEST
Řešil jsem to se svým providerem a ten to řeší prý "nejmenovaným" softem,
pravděpodobně něco na bázi n_e_two_rk mon_i_toru od k_er_ia s rozdílem, že
to jde napravidlovat tak, aby v případě jedné ip adresy a více uinů /
odchozích mejlů z více adres, dával soft hlášení obsluze. Ta pak kontroluje
odchozí pakety. To práci při sledování sítě hodně zjednodušuje. Jinak níže
popsané postupy jsou ty nejjednodušší a překvapivě nejúčinější. BTW k tomu
ICQ, provider nejenže dokáže odposlechnout počty a zdroje / cíle zpráv, ale
dokáže přečítat i je... viz např. zmíněný K_er_io ne_two_rk mo_nit_or, který
funkci podporuje.

T.V.


----- Original Message ----- 
From: "Tomas Kozeluh" <mr.death@securemail.cz>
To: <servis-internet@nawebu.cz>
Sent: Tuesday, August 24, 2004 9:45 AM
Subject: RE: dvěsítě na 1 pc


> 1. ISP může logovat ICQ, čím víc UIN, tím větší pravděpodobnost, že za FW
je
> víc PC.
> 2. ISP může logovat maily. A pokud za FW bude SMTP server, tak dokonce v
> hlavičce každýho mailu bude jeho IP adresa. Díky tomu samozřejmě hned
uvidí,
> že uživatel má víc PC.
> Tohle jsou ty úplně nejjednodušší metody, který nezaberou moc času.
> 3. Analýza packetu dokáže odhalit jeho směrování, protože NAT do
odeslanýho
> packetu zařadí i informaci o tom, která vnitřní IP si podala žádost, aby
pak
> mohl vrátit packet na správný místo. (možná je to blbě, zas tolik se ve
> směrování packetů nevyznám)
>
> Jenže takto hlídat třeba 100 připojených PC dá docela práci, proto většina
> ISP po ničem takovým nepátrá, jedině když na něco přijdou náhodou...
>
> --
> Čest práci a rukám klid!
>
> BY: Mr. Death
>
>
> > -----Original Message-----
> > From: Trap [mailto:Trapasak@volny.cz]
> > Sent: Tuesday, August 24, 2004 9:25 AM
> >
> > To je pro me novinka, ze se da zjistit pocet PC z NATem. Jak?
>
>
Received on Tue, 24 Aug 2004 16:16:27 +0200

This archive was generated by hypermail 2.1.8 : 24. 08. 2004, 16:16 CEST