Μoίρασμα κάρτας[cs] - Guides for PC and dreambox

[gurukos]

Εγω θα πω για αλλη μια φορα. Προσεξτε το CS αν δεν ειναι encrypted μεσω VPN. Το να στησεις ενα CS server χρειαζεται το πολυ 1 ωρα. Κανει καποιος μια συνδρομη, στηνει ενα XP, συνδεει ενα reader, βαζει ενα NewCS, ρυθμιζει το xml, σου στελνει μια γραμμη, την βαζεις και βλεπεις. Το ποσο θα παρει να σου χτυπησει καποιος την πορτα δεν το ξερω. Με το κυνηγητο που εχει αρχισει δεν το προτεινω, τουλαχιστον προς το παρων. Αν καποιος απο αυτους που επιασαν καταφερει να αποδειξει οτι ειναι παρανομο το sniffering στο traffic του, θα αλλαξουν πολλα. Μεχρι τοτε ομως "Be safe that sorry".

Ευχαριστώ για την υπόδειξη/επισήμανση nrgk7. Εννοείται πάντα με VPN (Nabilo DS2 - vpn σε 500αρι). Το πρόβλημα μου βασικά όπως προείπα είναι το θέμα του γάμου κάρτας-πατατοσατ... Ξέρεις εσύ κάτι σχετικά με το διαζύγιό τους; Ευχαριστώ και πάλι.

[pretenderg1]

βαζεις κι ενα encryption key 2048 bit κι ασε μετα να ψαχνουν

Αυτο πως το κάνεις;
εκεί που δημιουργάς το .pem αλλάζεις το "1024" σε "2048" φαντάζομαι εε;;
απο

openssl dhparam -out dh1024.pem 1024

σε

openssl dhparam -out dh2048.pem 2048

και αλλάζεις και τα ανολογα στα files του server,client ??

[dyndns]

File nrgk7 kai osoi skeftontai vpn kai "prasina aloga"...
Ehete tin entyposi oti mono emeis eimaste eksypnoi kai oloi oi ypoloipoi
masane hortarakia?
Ola auta pou anaferete kai akoma perissotera einai gi' autous pou ehoun asholithei gnosta.
Den thelo na epektatho se Tor-Network 'h sto Tinc klp.
Apla diavaste 3 kouventes.....

Ti symvainei metaksy server k client? O client stelnei ena ecm request kai pairnei ena cw
1. aparaitito na kleidosete ta 5 psorobyte me 500000000 bit ap' tin stigmi pou akoma kai 1 einai poly?
2. Pos epikoinonoun server+client? Meso kapoiou, opoioudipote statikou port sta router.
3. Pou kateuthinetai to request tou client kai i apantisi tou server otan den diathetoun static IP?
4. Poso syhna rotaei o enas kai apantaei o allos? kathe 10sec ?
4a. kathe mera akrivos to idio megethos erotiseon kai to idio apantiseon?

Skeftite tis apantiseis gia ta 2. 3. 4. kai 4a. kai tha anakalypsete ta astheni simeia tou sharing...
An kapoios sat-provider thelei na to kynigisei me yparhousa tehnognosia, mporei na to kanei!!!
Den asholountai omos gia diaforous logous.

Pos pianontai loipon autoi pou pianontai?
Apo kataggelies kai apo tin flyaria tou geitona, tou gnostou akoma kai ton paidion sto sholeio...
eidate extes champions league?... oxi?... emeis to pianoume!....
Kapoia stigmi tha kanei i eidisi ton kyklo... o peinalas den ehei na faei alla nova ehei?
Ta ypoloipa einai evnoita.......

[das.lou]

Αυτο πιστευω κ εγω. Καρφωτη παει το θεμα. Φορουμ,καποιος που τσακωθηκε με τον τυπο που εχει το σερβερ κλπ,κλπ.
Να σε βρουνε με ανιχνευση ειναι ευκολο. Αλλα σκεφτητε ποσοι και ποσες ωρες πρεπει να ασχοληθουν. Αυτο κοστιζει. Οπως και να αλαξεις συστημα ασφαλειας.
Το θεμα ειναι αλλο να το κανεις για πλακα με φιλους,γνωστους για εκπαιδευτικους λογους και αλλο να πουλας.

[snakie]

Υπαρχει ο κλασσικος τροπος με CS οπου υπαρχει ενας server κι οι υπολοιποι εχουν dreamb0x. Κι οπως ειναι γνωστο πιανουν καθε μηνα μερικους που το κανουν αυτο. Ο λογος? Η επικοινωνια με client-server γινετε σε ενα συγκεκριμενο port το 100xx. Οι providers λοιπον σκαναρουν σαν τρελοι το traffic σε αυτη την πορτα κι ειδικα η F0rthn3t μετα την εξαγορα της N0v@. Αναλυουν τα πακετα με ειδικο λογισμικο, βρισκουν τα IP των client και server, με εισαγγελικη εντολη ρωτανε τις εταιρειες σε ποιον πελατη τους αντιστοιχει το Χ IP, γινετε ταυτοποιηση στοιχειων βαση του IP, βγαζουν κι ενα ενταλμα και πανε και χτυπανε τις πορτες μετα και μαζευουν κοσμο. Οσους πιασανε κανανε CS με Unencrypted data στο standard port. Με λιγα λογια επαιζαν με την φωτια. Οι "πελατες τους" καπως δικαιολογουνται καθως λογικα δεν γνωριζαν τεχνικα θεματα αλλα οι μαγκες που τους πουλαγαν την υπηρεσια θα επρεπε να γνωριζουν ποσο ευκολο ειναι με sniffering να τους τσιμπησουν και πηραν τοσο κοσμο στο λαιμο τους.

Αν παρολα αυτα θες να ασχοληθεις με το CS μπορεις να το κανεις στηνοντας ενα VPN και να περνας ολη την κινηση μεσα απο αυτο. Ετσι παρακαμπτεις την επικοινωνια απο το standard port καθως ολη περναει μεσα απο το VPN, βαζεις κι ενα encryption key 2048 bit κι ασε μετα να ψαχνουν. Ο τελειος συνδυασμος για CS ειναι το Nabilo Darkstar Image για το Dr3amb0x και VPN. Αν δεν εχεις τις γνωσεις να στησεις κατι τετοιο θα σου προτεινα να μην βουτηξεις σε αυτα τα νερα

Δεν θα μπω στην διαδικασια να αναλυσω βημα βημα πως στηνεται κατι τετοιο. Απλα θεωρησα καλο να σου δωσω μια ιδεα τι παιζεται, πως παιζεται και ποσο επικινδυνο ειναι κατι τετοιο χωρις τις απαραιτητες γνωσεις και προφυλαξεις αυτη την περιοδο.

File o monos logos pou tous vriskoun den einai epeidi einai unencrypted, einai epeidi xrisimopiane sinithos to standard port kai epeidi me : telnet ip port perneis ta ascii sto anoigma tis portas.
Apo ekei kai pera kanoun monitor to up/down ton paketon ana sixnotita kai me afto ton tropo sigourevonte oti einai server.
Ola ta protokola server pou xrisimopiounte afti tin stigmi einai encrypted kai malista me tetio tropo pou den mporeis na ti pernaei apo mesa.
p.x to CCcam allazei encryption state meta apo kathe antallagi cw.

[dyndns]

File o monos logos pou tous vriskoun den einai epeidi einai unencrypted, einai epeidi xrisimopiane sinithos to standard port kai epeidi me : telnet ip port perneis ta ascii sto anoigma tis portas.
Apo ekei kai pera kanoun monitor to up/down ton paketon ana sixnotita kai me afto ton tropo sigourevonte oti einai server.
Ola ta protokola server pou xrisimopiounte afti tin stigmi einai encrypted kai malista me tetio tropo pou den mporeis na ti pernaei apo mesa.
p.x to CCcam allazei encryption state meta apo kathe antallagi cw.

Tropoi gia anixneusi yparhoun arketoi. Me analogo eksoplismo parakolothountai ola ta ports
kai to simantiko i kateuthinsi, pou einai shedon panta enas dynamic dns server.
An skeftoume oti ta emus ehoun kai "trypes" ston programmatismo... asta vrasta
Gia AU oute thelo na to skeftomai. Oi public ekdoseis tou gbox kanoun panta to idio encryption
(ensomatomeno ston source).
To telnet port einai akoma kai se merikous payserver anoihto.

Mia asteia periptosi pou etyhe na matho apo filo dikigoro....
Prin 2-3 hronia mazepsan kapoion me kafeteria pou moiraze kleidakia
se kamia 30aria me debian server pou ton piran sto ntou mazi
alla telika den mporesan na anoiksoun.
To mono apodeiktiko stoiheio itan to pare-dose ton paketon.
O typos pire dikigoro, o dikigoros tin epsakse kai ypostirikse
oti i kinisi ton paketon ginotan pros kai apo mikrous idiotikous
meteorologikous stathmous afou o pelatis tou eihe hoby tis kairikes synthikes
Telika tin evgale kathari alla akrivopliromeni afou anagkastike na agorasei
(me palia timologia) kouta olokliri apo tetoious stahmous

[bluechri]

Ola kala ta leme edo... to thema einai pos? kai me poio tropo? mporei i avon na parei stixia apo allous provider... 1 to kratoumeno kai 2o kai megalo esto oti ego legomai OTE... kai dexomai isaggeliki entoli i otidipote na elenkso sto diktio mou kinisi paketon, peite mou esis poia elliniki eteria tha voithisi gia na afksithoun ta kerdi tis F0rthnet... etsi apo periergia rotao.. kai apantao ston eafto mou "kaneis".
Den pistevo pos iparxi mia periptosi sto disekatomirio na asxolithei allos ellinikos provider me to sigkekrimeno thema giati para poli apla opoios asxolithi vgenei kerdismenos o amesos antagonistis tou.
An poulithi i avon tote allazi to pragma alla mexri na ginei afto pistevo pos i apopsi mou einai sosti.

Etsi opos mou fenete emena.. kai meta apo toso ntoro pou exei ginei mines tora me to thema tou CS to mono pou katafere i F0rthnet einai arnitiki diafimisi gia ton eafto tis. Exo akousi gia pampoles periptosis anthropon pou kanoun cs kai an thes na mpeis ekei client to 1o pou se rotane einai an exeis grammi f0rthnet....

Eidomen

[sakisf]

Thema na se piasoun apo sniffing den paizei, mikra paketa xrisimopoioun polla progs oxi mono ta sharing emus. Mono karfoti. Ki ayto gia tous payservers kai kala pathainoun... Apla an kanete free prosexete me tous peers pou exete me diki tous karta na min einai se f0rth. Ki oso gia to default port kai ta anoixta ports, i xrisi enos kalou sxetikou sxediasmenou gia cs firewall (eite gia linux eite gia dm) aposovei ti dynatotita na elenksoun otidipote ston ypologisti sas (fysika den kratate pote arxeia ston ypologisti & se diskous klp).

[pretenderg1]

Thema na se piasoun apo sniffing den paizei, mikra paketa xrisimopoioun polla progs oxi mono ta sharing emus. Mono karfoti. Ki ayto gia tous payservers kai kala pathainoun... Apla an kanete free prosexete me tous peers pou exete me diki tous karta na min einai se f0rth. Ki oso gia to default port kai ta anoixta ports, i xrisi enos kalou sxetikou sxediasmenou gia cs firewall (eite gia linux eite gia dm) aposovei ti dynatotita na elenksoun otidipote ston ypologisti sas (fysika den kratate pote arxeia ston ypologisti & se diskous klp).

Δεν ξέρω αν παίζει να σε πιάσουν απο snifing, αλλά σίγουρα αν κάνουν sniffing δεν φιλτράρουν μόνο "μικρά πακέτα" φιλτράρουν συγκεκριμένα πακέτα. Για το firewall, δεν κατάλαβα τι εννοείς, να ελέγξουν τι;; δηλ. να μπουν παράνομα στο δίκτυο μας;; το sniffing πιο λογικό ακούγετε απο αυτό

[sakisf]

Ta paketa einai encrypted, sta 2 eyreos diadedomena emus. Apla to anefera to "mikra" giati parapano ginotan logos gia to megethos kai ti syxnotita ton paketon pou voithoun na entopiseis enan cs server.

Oson afora to firewall ennoo pali se ayta pou anaferthikan peri sygekrimenon ports pou anoigoun ta emus kai gia ksexasmena telnet pou mporei na voithisoun tous dioktes na paroun stoixeia. Yparxoun firewall scripts pou apla epitrepoun mono se aytous pou thes na exoun access se sygekrimena ports kai services (gia dm & linux) na mporoun na to elegksoun.

Sorry gia ta greeklish alla den exo gr sti douleia!