[es] - Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

bierkof
Japan

Član broj: 11028
Poruke: 162
212.39.97.*

Profil

Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

^{16.06.2004. u 21:19 - pre 241 meseci}

hello!

1. Kako da otkrijes neciji IP ako ti dosaduje mailom ili ako ti neko posalje mail?
2. Ako se neko konektuje na Internet svaki put mu se mjenja IP right, a ako mu se svaki put mjenja IP kako ga neko onda uhvati?
3. Kako uopste zaradis trojance i moze li ti ga neko poslati nekako a da ti to ne saznas (i da li moze ako imas firewall)?
4. Ako imas neciji IP kako mozes saznati njegove podatke. Mislim Ime broj tel. da ga malo namlatis, da to vise ne radi?
5. Mozes li obratno ako znas podatke da nades njegov IP?
6. Preko kojih portova hackeri najcesce vrse napade i mogu li se ikako "zatvoriti"?
7. Da li je moguce da ti neko izvrsi upad a da ti to neznas?

Hvala unaprijed.
Molim moderatora da ne brise temu. Plz.
Nisam mogao naci mjesto na ES na kojem cu postaviti ova pitanja i zahvaljujem se unaprijed na odgovorima.

Odgovor na temu

l1nk
Zrenjanin

Član broj: 11815
Poruke: 181
*.ptt.yu

ICQ: 126971776

+2 Profil

Re: Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

^{16.06.2004. u 21:47 - pre 241 meseci}

Citat:

1. Kako da otkrijes neciji IP ako ti dosaduje mailom ili ako ti neko posalje mail?

Najcesce se moze preko headera maila, koji mozes naci recimo u outlook kada kliknes na mail properties...

Code:
Received: from metro*** (zr-***.ptt.yu [213.137.***.***])

Citat:

2. Ako se neko konektuje na Internet svaki put mu se mjenja IP right, a ako mu se svaki put mjenja IP kako ga neko onda uhvati?

Pa, uglavnom se lovi programima koji salju ip adresu na email ili icq, irc...radi se o trojancima ili IP-senderima...oni rade jedino ako su predhodno pokrenuti na racunaru zrtve...ima jos nacina poput navodjenja na sajt koji zabelezava IP...

Citat:

3. Kako uopste zaradis trojance i moze li ti ga neko poslati nekako a da ti to ne saznas (i da li moze ako imas firewall)?

Pa zavisi koliko je neko upucen u trojance, ako nije, lako je, a ako ima veze sa tim stvarima...zaboravi, davno je prosla popularnost slanja "slike" u exe formatu :)

Citat:

4. Ako imas neciji IP kako mozes saznati njegove podatke. Mislim Ime broj tel. da ga malo namlatis, da to vise ne radi?

pa neke podatke mozes saznati preko whois programa ili sajtova, ali bas kucnog br.telefona i licnih podataka, neverujem da moze, jedino da imas vezu u provajderu gde je ta osoba prijavljena....tj. njima se i prijavljuju napadi pa ce ga vec "namlatiti" :)

Citat:

5. Mozes li obratno ako znas podatke da nades njegov IP?

Slicno je kao sa predhodnim pitanjem...

Citat:

6. Preko kojih portova hackeri najcesce vrse napade i mogu li se ikako "zatvoriti"?

pa uglavnom ciljaju na port 139, a jos cesce se skeniraju svi portovi pa na koji se ukaze prilika nastavljaju pokusaje...Mogu se zrtvovati, ako neko uspe da pristupi tudjem racunaru, to je kao da radis na svom, pa proceni sta sve mozes uraditi ;)

Citat:

7. Da li je moguce da ti neko izvrsi upad a da ti to neznas?

nazalost da...

"Kada nađeš čoveka s kojim vredi govoriti i ne govoriš, izgubio si čoveka. Kada nađeš čoveka s kojim ne vredi govoriti i govoriš, izgubio si reči. Mudar čovek ne gubi ni čoveka ni reči"

Odgovor na temu

bierkof
Japan

Član broj: 11028
Poruke: 162
212.39.97.*

Profil

Re: Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

^{16.06.2004. u 23:35 - pre 241 meseci}

Dobro. Hvala.
Samo jos nesto.
Postoje forumi na kojima nema kao na ovome IP, da li ti onda mozes meni uci u trag ako ja posaljem poruku.
A sto sam pitao.
Npr. ja uradim nesto, posaljem mail, bilo sta, ti saznas moj IP, koji se stalno mijenja, mozes saznati samo ime mog provajdera, a kako ces "naci" mene kada se ja ponovo konektujem poslije?

Citat:

Pa zavisi koliko je neko upucen u trojance, ako nije, lako je, a ako ima veze sa tim stvarima...zaboravi, davno je prosla popularnost slanja "slike" u exe formatu :)

Koliko lako? :)

Jeli 139 netbios? ili sta?

A gledaj jos samo ovo, izvini ako te morim ali me bas zanima, ne zamjeri,
Ja i ti pricamo na mircu npr. ili na forumu. Ti saznas moj IP da li ti mozes poslati meni trojanca nekako tajno kao download na moj PC da me direktno zarazis. Ili on to mora sam snimiti.

Da li postoje trojanci kod kojih mozes zadati koji ce se port otvoriti i onda trazis odredeni port otvoren, i da li ce te onda pitati za pasword ili ces moc bez problema uci.
Ja ovo nisam nikada vidio i bas me zanima kako to ide teoretski ili prakticno.
I kako ti (u kojem pogramu ili browseru ili bilo kako mozes viditi sadrzaj mog diska).

Kakav je nMap skenner, nesto je komplikovan za sta on sluzi.

Ako te mrzi da odgovaras na ova pitanja necu se ljutiti.

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.dial.InfoSky.Net

Profil

Re: Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

^{28.06.2004. u 14:52 - pre 241 meseci}

Pa svaki provajder ima log fajlove u kojima se snema vreme i datum konektovanja, vreme provedeno na netu,sa kog broja......

139 - jeste

Ako koristis neki exploit... i upadnes mu i startujes ili ako ti (ne)svesno ga otvoris

Postoje. Vecina trojanaca se tako konfigurise. A sto se tice citanja diska mnogo gledas tv. Ne kazem da ne moze, al de se tek tako upada... doduse moze. Evo ovi propusti za XP i kompaniju su bas zgodni za to....

nmap je dobar skener za otkrivanje otvorenih portova i fingerprinting...

Odgovor na temu

bierkof
Japan

Član broj: 11028
Poruke: 162
212.39.97.*

Profil

Re: Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

^{28.06.2004. u 23:15 - pre 241 meseci}

Ali ti nisi moj provajder. Sta onda.
Kako mozes naci IP with AIM. Ciljano na nekoga. Ima onaj fazon sa netstat naredbom u dosu ako ga zovnes da uspostavite sitektnu vezu.
Ali kako bi ja saznao IP na nekom forumu koji ne pokazuje IP adrese.
Malo mi dolazi ideja slicna onom potpisu koji kaze kao:
Npr.
Ti si 192.39.97.***, koristi IExplorer 6.0 win XP.
Pa da nesto sl. uradim ali da mozes snimiti IP-ove.

Ima li stranica koja ima spisak provajdera u svijetu sa njihovim pocetnim brojevima?
hvala.

P.S. Sta je s ovim djelom foruma, nema posjetitelja nikako, svi nesto idu na MadZone pa budalesu.

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.ptt.yu.

Profil

Re: Par pitanj koja sam htjeo da postavim negdje o sigurnosti ali nisam znao gdje.

^{29.06.2004. u 14:17 - pre 241 meseci}

Rekao sam svaki provajder...

Preko netstat mozes videti sve konekcije, ali nisam siguran da ces tako otkriti IP, jer se razmena poruka i sve ostalo uspostavlja preko AIM servera ( AIM slicno radi kao ICQ, jel tako? ).

Kako da saznas IP na nekom forumu? Evo na ES naprimer, lepo zamolis Gojka da ti kaze IP korisnika koji te zanima :) Mozes saznati samo ako si admin. ili moder. pa imas uvid u to.

Ima takvih stranica. Govorilo se i pre o tome na forumu. Pogledaj malo stare teme ili idi na pretragu.

Odgovor na temu