OT: IP Spoofing auf Router

List overview All Threads
Download

newer

older

Problem mit KDE und UTF-8

lessdisks

Tom Guder

12 Feb 2005 12 Feb '05

11:28 p.m.

Hi Lug!

Folgende Settings: (WG-Lan)

QSC DLS Anschluss NAT Router (DHCP aus) 4 Rechner mit fester IP an Router

Hin und wieder wird die Internetverbindung träge und der Router ist nicht mehr ansprechbar (Pingantwortzeit > 1000ms). Zu der Zeit loggt der Router folgendes mit:

2005/02/12 23:05:23 : **IP Spoofing** from 192.168.1.200 2005/02/12 23:04:24 : **IP Spoofing** from 192.168.1.200 2005/02/12 23:04:23 : **IP Spoofing** from 192.168.1.200 2005/02/12 21:37:50 : **IP Spoofing** from 192.168.1.200 2005/02/12 21:37:49 : **IP Spoofing** from 192.168.1.200

Diese IP (192.168.1.200) gibts selbstverständlich eigentlich in unserem Netz nicht. Der Router wehrt, wie ich verstehe, den Angriff ab. Nur wird er sehr langsam dabei.

Was kann man gegen sowas machen?

Danke und Sorry für die OT Frage. Tom.

Show replies by date

Konrad Rosenbaum

13 Feb 13 Feb

10:22 a.m.

On Saturday 12 February 2005 23:28, Tom Guder wrote:

...

Wickel Alufolie um die WLAN-Antennen des Routers... ;-)

Konrad

Tom Guder

11:59 a.m.

...

Wickel Alufolie um die WLAN-Antennen des Routers... ;-)

Es ist ein Kabelrouter.

Norman Ziert

11:55 a.m.

Tom Guder schrieb:

...

Schonmal probiert, den Zugriff auf den Router MAC-Adressen-basiert einuschränken?

MfG Norman Ziert

Tom Guder

12:19 p.m.

...

Schonmal probiert, den Zugriff auf den Router MAC-Adressen-basiert einuschränken?

Nein. ber entschuldige bitte meine dumme Frage: Kann man MAC's nicht auch klonen?

Grüße, Tom.

Folke Karlsson

12:32 p.m.

On Sun, 13 Feb 2005 12:19:22 +0100 Tom Guder tom-guder@web.de wrote:

...

Das hilft aber nur, wenn man weiß, welche MACs freigegeben sind.

Gruß, Folke

-- .--. |o_o | ||_/ | Lieber ein solides Haus // \ \ als nur ein offenes Fenster. (| | ) /'_ _/`\ ___)=(___/

Tom Guder

12:45 p.m.

...

Ok. Ich hab' jetzt alle MAC', die hier im LAN sind eingetragen.

Danke vorerst, Tom.

Jan Wagner

3:28 p.m.

On Sunday 13 February 2005 12:32, Folke Karlsson wrote:

...

Das ist aber kein Problem, die rauszubekommen mit einem Netzwerksniffer (tcpdump).

Gruss, Jan.

-- -----BEGIN GEEK CODE BLOCK----- Version: 3.12 GIT d-- s+: a-- C+++ UL++++ P+ L+++ E- W+++ N+++ o++ K++ w--- O M-- V- PS PE Y++ PGP++ t-- 5 X R tv- b+ DI- D++ G++ e++ h-- r+++ y+++ ------END GEEK CODE BLOCK------

Tom Guder

4:35 p.m.

...

Das ist aber kein Problem, die rauszubekommen mit einem Netzwerksniffer (tcpdump).

Hoffentlich macht derjenige sich nicht die Mühe...

Norman Ziert

14 Feb 14 Feb

12:22 a.m.

Tom Guder schrieb:

...

Ein Kabelrouter? D.h. aber das der jenige einen physischen Zugang zu diesem Netz hat? Oder habt ihr zusätzlich zu dem Router noch einen Accesspoint irgendwo hängen?

Warte ich stöpsel mal mein WLAN-Kabel bei euch ein.^^

Nein, mal im Ernst. Vielleicht ist der Übeltäter in eurer WG.

MfG Norman Ziert

Tom Guder

5:37 a.m.

...

Nein ;). 101%ig nicht! Auch wenn alle Rechner im WG-Netz aus sind (es sind nur 3 Stück) kommen die IP Spoofs. Ich weiß eben zu wenig, aber ich glaube IP Spoofing macht es möglich sich von außen irgendwie in interne Netze reinzuschmuggeln.

Wir haben _kein_ W-LAN.

Fabian Hänsel

5:46 p.m.

Tom Guder schrieb:

...

Mal rein logisch: irgendwas muss den Router zur Warnmeldung bewegen.

a) der Router selbst macht böse Dinge b) Fehlalarm (nix passiert, der Router wirft die Meldung 'einfach so') c) jemand sonstiges hängt an der Kiste

Alle drei sind nicht besonders schön.

Kommen IP-Spoof-Meldungen, wenn du alle Netzwerkkabel vom Router abziehst (richtig abziehen, um c) totsicher auszuschließen)?

Ist die Kiste ne Appliance oder ein 'richtiger' Rechner?

mfg, Fabian

Tom Guder

7:19 p.m.

...

Es ist kein Rechner; nur so ein Ding, was man an die Wand hängt. Wir haben alle Rechner wirklich, wirklich ausgemacht :) Aber scheinbar hat es geholfen, die im Netz vorhandenen MAC's einzutragen. Bisher keine neue Meldung vom Router. Komisch ist es trotzdem. Der Router hat eine eingebaute Firewall gegen böse Angriffe aus dem Internet (die man leider nicht konfigurieren kann).

Dimitri Puzin

15 Feb 15 Feb

7:10 p.m.

Hi,

AFAIK kann man unter Windoze mehere IPs pro Iface vergeben. Vll ist das der Uebeltaeter?

-Dimitri

Andreas Kretschmer

8:03 p.m.

am Tue, dem 15.02.2005, um 19:10:55 +0100 mailte Dimitri Puzin folgendes:

...

kaufbach:/home/kretschmer# ifconfig eth0:1 1.1.1.1 netmask 255.255.255.0 kaufbach:/home/kretschmer# ifconfig eth0:2 2.2.2.2 netmask 255.255.255.0 kaufbach:/home/kretschmer# ifconfig eth0:3 3.3.3.3 netmask 255.255.255.0

kaufbach:/home/kretschmer# ifconfig ... eth0:1 Protokoll:Ethernet Hardware Adresse 00:50:BF:10:F6:BD inet Adresse:1.1.1.1 Bcast:1.255.255.255 Maske:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:9 Basisadresse:0xaf00

eth0:2 Protokoll:Ethernet Hardware Adresse 00:50:BF:10:F6:BD inet Adresse:2.2.2.2 Bcast:2.255.255.255 Maske:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:9 Basisadresse:0xaf00

eth0:3 Protokoll:Ethernet Hardware Adresse 00:50:BF:10:F6:BD inet Adresse:3.3.3.3 Bcast:3.255.255.255 Maske:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:9 Basisadresse:0xaf00 ...

Und nu?

Andreas

-- Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau- fenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-)

Tom Guder

8:44 p.m.

...

AFAIK kann man unter Windoze mehere IPs pro Iface vergeben. Vll ist das der Uebeltaeter?

Ich glaube es ist ein Angriff von aussen. (So wie es Tante Goo. mir erklärt hat). Ich hab' einfach mal nach IP Spoofing gesucht... verstanden habe ich aber nur die Hälfte. Wie gesagt, Der Router loggte auch, ohne daß Rechner eingeschaltet, IP Spoofs mit.

Grüße, Tom.