Μοίρασμα κάρτας [cs] - ΜΟΝΟ ΣΥΖΗΤΗΣΕΙΣ

[karnage]

OK sorry δεν το έπιασα το ύφος σωστά.

Έστω ότι το πακέτο του CCCam (αλλάζει ανάλογα το softcam) είναι 100 byte.
Κρυπτογραφημένο με 128bit κλειδί έστω ότι βγαίνει 200 byte.
Με 256 bit κλειδί θα βγει 380 byte κοκ.

Το port μπορεί να είναι όποιο να ναι. Έχε υπ' όψη σου ότι το VPN θέλει μόνο ένα port και από εκεί περνάει τα πάντα.
Αυτό που θέλω να πω ότι και να είναι ειδικός ο άλλος που ψάχνει, δεν μπορεί να δει αν το δίκτυο αυτό έχει αυτό που ψάχνει εφ' όσον είναι σε VPN.
Δεν παίζει ρόλο ούτε το static IP ούτε τίποτα. Επιπλέον το να στήσει η Forthnet π.χ. ένα φίλτρο που ψάχνει ευρεστικά όλα τα πακέτα είναι ανέφικτο και τρελό.

Πέρα από αυτό, η μεγάλη αλήθεια είναι αυτή του GATOS. Όλους με καρφωτή τους πιάνουν. Τα υπόλοιπα τα διαδίδουν για εκφοβισμό και τα πιστεύουν οι άσχετοι.

[xaniaras]

OK sorry δεν το έπιασα το ύφος σωστά.

Έστω ότι το πακέτο του CCCam (αλλάζει ανάλογα το softcam) είναι 100 byte.
Κρυπτογραφημένο με 128bit κλειδί έστω ότι βγαίνει 200 byte.
Με 256 bit κλειδί θα βγει 380 byte κοκ.

Το port μπορεί να είναι όποιο να ναι. Έχε υπ' όψη σου ότι το VPN θέλει μόνο ένα port και από εκεί περνάει τα πάντα.
Αυτό που θέλω να πω ότι και να είναι ειδικός ο άλλος που ψάχνει, δεν μπορεί να δει αν το δίκτυο αυτό έχει αυτό που ψάχνει εφ' όσον είναι σε VPN.
Δεν παίζει ρόλο ούτε το static IP ούτε τίποτα. Επιπλέον το να στήσει η Forthnet π.χ. ένα φίλτρο που ψάχνει ευρεστικά όλα τα πακέτα είναι ανέφικτο και τρελό.

Πέρα από αυτό, η μεγάλη αλήθεια είναι αυτή του GATOS. Όλους με καρφωτή τους πιάνουν. Τα υπόλοιπα τα διαδίδουν για εκφοβισμό και τα πιστεύουν οι άσχετοι.

sosta osa les..tora omos pezi kai syniasmos kai ton 2 omos...psiliazode h ma8enoun peripou perioxi tou servitorou...kai snifaroun
kanonika...oso afora ean eine efikto nai eine...pistepse me mporun na to kanun ...den paei na to kanis kai aes to paketo.

[karnage]

Φίλε μου γνωρίζω πολύ καλά τι σου λέω για το VPN. AES χρησιμοποιεί το SSL που ούτως ή άλλως είναι το σημερινό standard. Το DES ξεπεράστηκε εδώ και πολλά χρόνια και το 3DES απλά χρησιμοποιείται όπου δεν υπάρχει επεξεργαστική ισχύς.
Δεν γίνεται να βρει κανένας σήμερα τι στέλνεις μέσα σε ένα VPN.
Μην συντηρείται μύθους στο μυαλό σας. Δεν έχει δημοσιευθεί κρυπτογραφική επίθεση για τον AES (ακόμα).

[thomasd]

sosta osa les..tora omos pezi kai syniasmos kai ton 2 omos...psiliazode h ma8enoun peripou perioxi tou servitorou...kai snifaroun
kanonika...oso afora ean eine efikto nai eine...pistepse me mporun na to kanun ...den paei na to kanis kai aes to paketo.

θεωριτικα ολες οι ασφαλειες εχοτν σπασει πλην της AES.
θεωριτικα ειναι δυνατον
πρακτικα ομως και οσο αναφορα τους ελληνικους ISPs ειναι ανεφικτο για 2 λογους
ο πρωτος λεγετε trafic sharing στα κυκλωματα εξωτερικου μετα τον RADIUS και το Backbone του εκαστοτε ISP
ο δευτερος και ο πιο σημαντικος
HUMAN and MATERIAL RESOURCES.
η υπολογιστικη δυναμη που χρειαζεται για να κανεις sniff σε ολο το φασμα των ενεργων πορτων ακομα και ενος dslam σε ολα τα sessions ειναι τεραστια
με φιλτραρισμα ισως να συγκεντρωθουν σε 500 "υποπτες" ips min λογο σταθερου μηκους πακετων (500 μιλαμε σε ενα dslam το οποιος εχει 100χ56 πορτες = 5600 παροχες adsl).
μετα ισως εαν δεν ειναι κρυπτογραφημενα τα πακετα (βλεπε vpn σε 128bit μονο) και αφου εχουν αποκλεισει τις γνωστες πορτες (δηλ 80-21 8080) και τα high ports (πανω απο 22.000) τους ενουν μολις 12.000.000 πιθανα sessions να περασουν απο Tcp dump
για να ανακαληψουν στην πορεια popcast audiostreams ping2hosts υπηρεσιες keep alive και χιλιαδες αλλες που εχουν σταθερα πακετα .
εστω οτι εχουν στοχοποιεισει λοιπον ενα πακετο ips (σερβιτορους και πελατες).
πρεπει να παρουσιασουν απτα στοιχεια (και οχι ενδειξεις) για να βγαλουν εισαγγελικη εντολη για παρακουλουθηση και να συνεχισουν την παρακουλουθηση για να εχουν στοιχεια που να μπορουν τελικα να οδηγησουν σε καταδικη....
πιστεψε με απο την πειρα μου σε NOC 3 μεγαλων ISP ειναι πρακτικα αδυνατον να γινει κατι τετοιο, ακομα και απο την υπηρεσια ηλεκτρονικου εγκληματως η οποια ζητα την συνδρομη των ISPs για πιο σοβαρα εγκληματα και δηλωτεται αδυναμια εκτος εαν ερθουν με συγκεκριμενο και ΜΟΝΑΔΙΚΟ στοχο

Φίλε μου γνωρίζω πολύ καλά τι σου λέω για το VPN. AES χρησιμοποιεί το SSL που ούτως ή άλλως είναι το σημερινό standard. Το DES ξεπεράστηκε εδώ και πολλά χρόνια και το 3DES απλά χρησιμοποιείται όπου δεν υπάρχει επεξεργαστική ισχύς.
Δεν γίνεται να βρει κανένας σήμερα τι στέλνεις μέσα σε ένα VPN.
Μην συντηρείται μύθους στο μυαλό σας. Δεν έχει δημοσιευθεί κρυπτογραφική επίθεση για τον AES (ακόμα).

δεν ειναι ουτε αυτο απολυτα ακριβες η αδυναμια του aes βρισκεται στην db που χρησιμοποιει για την αποθηκευση κλειδιων κατι που δημιουργει την αναγκη σε ολες τις εφαρμογες του προστασιας του απο sealed firewall με ανοιχτο μονο το port του ιδιου του vpn

[xaniaras]

Φίλε μου γνωρίζω πολύ καλά τι σου λέω για το VPN. AES χρησιμοποιεί το SSL που ούτως ή άλλως είναι το σημερινό standard. Το DES ξεπεράστηκε εδώ και πολλά χρόνια και το 3DES απλά χρησιμοποιείται όπου δεν υπάρχει επεξεργαστική ισχύς.
Δεν γίνεται να βρει κανένας σήμερα τι στέλνεις μέσα σε ένα VPN.
Μην συντηρείται μύθους στο μυαλό σας. Δεν έχει δημοσιευθεί κρυπτογραφική επίθεση για τον AES (ακόμα).

ta mperdevis ...den tous niazei ti periexei to paketoo...alla se posous cliend paei me ti diarkeia kai an yparxei apadisi. ..den 8a po alla ..
vale esi ena servitoro kana mina na stelnei se 100 pelatakia kai ela na ta ksanapoume telos syzitisis...pame gia alla

[karnage]

Ναι τέλος πάντων ... το θέμα ξεκίνησε από έναν φίλο που ρώταγε για το VPN. Αυτό που λέω εγώ είναι ότι το VPN είναι ασφαλές. Αυτό που λες εσύ είναι ότι αν γίνετε πολλοί θα σας βρουν. Άσχετο με το VPN σαν τεχνολογία και όπως είπε ο GATOS θα πέσει καρφωτή.

btw ο AES είναι αλγόριθμος ... δεν έχει βάση δεδομένων. Το πρόβλημα που περιγράφεις είναι σε όλους τους αλγόριθμους κρυπτογράφησης. Το κλειδί πρέπει να είναι αποθηκευμένο σε ασφαλές σύστημα. Επίσης σε συμμετρικούς αλγόριθμους όπου το κλειδί πρέπει αρχικά να μεταδοθεί, πρέπει να μεταδοθεί σε ασφαλές κανάλι. Για αυτό βγήκαν οι public/private key (ή ασύμμετροι) αλγόριθμοι.

Τεσπα ο καθένας μπορεί να δοκιμάσει και μόνος του.

[xaniaras]

Ναι τέλος πάντων ... το θέμα ξεκίνησε από έναν φίλο που ρώταγε για το VPN. Αυτό που λέω εγώ είναι ότι το VPN είναι ασφαλές. Αυτό που λες εσύ είναι ότι αν γίνετε πολλοί θα σας βρουν. Άσχετο με το VPN σαν τεχνολογία και όπως είπε ο GATOS θα πέσει καρφωτή.

btw ο AES είναι αλγόριθμος ... δεν έχει βάση δεδομένων. Το πρόβλημα που περιγράφεις είναι σε όλους τους αλγόριθμους κρυπτογράφησης. Το κλειδί πρέπει να είναι αποθηκευμένο σε ασφαλές σύστημα. Επίσης σε συμμετρικούς αλγόριθμους όπου το κλειδί πρέπει αρχικά να μεταδοθεί, πρέπει να μεταδοθεί σε ασφαλές κανάλι. Για αυτό βγήκαν οι public/private key (ή ασύμμετροι) αλγόριθμοι.

Τεσπα ο καθένας μπορεί να δοκιμάσει και μόνος του.

nai an8rope mou den leo oti les kati la8os...sosta ta les..
apla...DEN TOUS niazei ti periexi to paketo ...alla me poses ip eine syndemenos o servitoros..kai ti alisverisi exi ...
1 ip stelnei se 100 kai oi 100 apadoun sthn 1 se taxta xronika diasthmata...afto leo o foukaras..to an eine ping h exi upegryptografisi
posos tous endiaferi
afth thn dinatotita thn exoun mporoun na to doun opos kai se pion anoiki afti h ip ...kai meta na vroun kai ta upolipa
fusika hparxoun kkai oi disarestimenoi pelates ...pou kanun kai ta anonima thlefonakia tous..periptosi pou leei o gatos

[sakisf]

nai an8rope mou den leo oti les kati la8os...sosta ta les..
apla...DEN TOUS niazei ti periexi to paketo ...alla me poses ip eine syndemenos o servitoros..kai ti alisverisi exi ...
1 ip stelnei se 100 kai oi 100 apadoun sthn 1 se taxta xronika diasthmata...afto leo o foukaras..to an eine ping h exi upegryptografisi
posos tous endiaferi
afth thn dinatotita thn exoun mporoun na to doun opos kai se pion anoiki afti h ip ...kai meta na vroun kai ta upolipa
fusika hparxoun kkai oi disarestimenoi pelates ...pou kanun kai ta anonima thlefonakia tous..periptosi pou leei o gatos

Αν όμως δεν ξέρουν τι μοιράζει αυτός ο ένας στους 100; Μπορεί να είναι ένα cluster computing δίκτυο, ένα p2p δίκτυο, οτιδήποτε! Εκεί είναι το θέμα με την κρυπτογράφηση. Το cccam από μόνο του κρυπτογραφεί τα δεδομένα, με το vpn απλά προσθέτεις ένα ακόμα layer ασφαλείας. Ένα ανοιχτό port 12000 που με τελνετ θα σου δώσει κάτι κινέζικα δε λέει τίποτα, ούτε η συνεχής ανταλλαγή δεδομένων με κάποιον υπολογιστή, αλλιώς και το dns querying είναι επιλήψιμο. Το βασικότερο λάθος που υποπέφτουν οι περισσότεροι είναι ανοιχτό το πορτ του webinfo ή του telnetinfo. Από εκεί παίρνει ο κυνηγός ό,τι χρειάζεται για να κατασκευάσει την κατηγορία, για σένα και για τους peers σου (καρφώνεσαι από μόνος σου). Ή η έλλειψη ενός σοβαρού firewall. Ή η φιλαργυρία αυτών που πουλάνε κάτι το οποίο δεν τους ανήκει και που εξαιτίας της κάποια στιγμή θα έρθει η καρφωτή. Να βγουν να ψάξουν όλο τους το δίκτυο για sharing είναι όχι απλά ανέφικτο αλλά και ζημιογόνο και για τις ίδιες τους τις υπηρεσίες. Αρκεί να μπει ένας υπάλληλος τους σε 5-6 φόρουμ και να μαζέψει καμιά 10ρια test lines από έλληνες payservers ή να στήσει ένα δικτυάκι "μόνο για greek peers" και τη δουλειά τους την κάνουνε - θα έχουν μαζέψει το 50% τουλάχιστον των ελλήνων που ασχολούνται με το άθλημα και θα έχουν όλα τα απαραίτητα στοιχεία για να τους μαζέψουν.

[kourdosss]

poli swsta ta leei o filos o xaniaras!gt xexnate kati kaneis den einai admin tis ip tou alla o isp einai o apokleistika katoxos tis ip sou ara loipon oti kai na kaneis mporoun ana pasa stigmi na doun tin leitourgia tis kai na broun tin mac adress sou.kai na min mporoun snifarontas na apokryptografisoun ta paketa sou,gia na doun ti kaneis posos tous endiaferei, gt den nomizw pos iparxoun kai poloi idiotes pou stoinoun p2p diktia me 100 ip na diamoirazontai gt polla apla se auta ta diktya kai oi 100 ipologistes prpei na kanoun ton server kai ton client kati pou me to cs den ginetai 1 kaneis ton server kai 100 ton client....kai sakisf den einai to basikotero lathos oti anoigoun porta telnet i web gt pistepse kai kleistes na tis exeis stis anoigoun gia plaka oti firewall kai an exeis kai ton theo mazi na exeis ektos an exeis to internet sou kleisto kati pou den ginetai gt alliws tha stamatisei na leitourgei to cs.to thema einai oti den prokeitai na asxolithoun pote me auta 1)gt tha prepei na blexoun me etairies ektos forthenet pou den exoun sinergasia 2)tha prpei na apasxolisoun enan arithmo ikanon atomon na to kanoun auto spatalwnas ton politimo xrono tous.

[karnage]

@kourdosss - Μια παράκληση :
Αν και συμφωνώ απόλυτα στην ελευθερία λόγου, προσπάθησε όταν υπερμάχεσαι ορισμένων πραγμάτων να φροντίζεις να γνωρίζεις έστω και τα στοιχειώδη για αυτά που λες.