Aanvallen

little_peet zei:

ho wacht is, krijg jij na die router nog allerlei portscans op je PC, of bedoel je dat je die ziet in de router. Want als je er zoveel krijgt op een PC achter je router. Dan staat er toch echt iets verkeerd.

in principe mag een request van buiten nooit door je router gestuurd worden naar een intern ip. tenzij je dat in de router hebt aangegeven. Zelfs als je de firewall van je router hebt uitstaan mag dat niet.

Klik om te vergroten...

Wat bedoel je met intern IP, hetgeen door de DHCP van de router wordt uitgegeven?

Je kan ICMP reply uitzetten

Aangezien ik een 75% bejaarde buurt woon schat ik de kans laag dat er dus iemand in probeert te breken via wifi. En het is ook nog een redelijk klein dorp. Ik denk dat ik eerst wacht op een reactie van chello voor een nieuw ip adres.

nieuw ip kun je heel makkelijk zelf regelen, ander mac adres instellen door de provisioning pagina van chello heen en je hebt een ander ip. Veel sneller als wachten.

Als je alleen via je router mac adres kan instellen, moet je even "verkeerd om" een port 80 forwarden naar www.chello.nl.(bijvoorbeeld port 81->www.chello.nl:80) mac adres wijzigen in router,router resetten, cable modem resetten. cable modem krijgt nu een 10.X.X.X adres. je webbrowser openen. connecten op je intern routerip:81 dan krijg je de prov pagina te zien. door lopen cable modem resetten en je hebt een nieuw ip. In de router port forwading uitzetten. Het mac adres zo laten en je bent klaar. 2 minuten werk veel sneller als via upc.

To chello Anarchist:
Ja met intern ip bedoel ik de ip adressen die op de LAN poorten uitgegeven worden door de router.

little_peet zei:

nieuw ip kun je heel makkelijk zelf regelen, ander mac adres instellen door de provisioning pagina van chello heen en je hebt een ander ip. Veel sneller als wachten.

Als je alleen via je router mac adres kan instellen, moet je even "verkeerd om" een port 80 forwarden naar www.chello.nl.(bijvoorbeeld port 81->www.chello.nl:80) mac adres wijzigen in router,router resetten, cable modem resetten. cable modem krijgt nu een 10.X.X.X adres. je webbrowser openen. connecten op je intern routerip:81 dan krijg je de prov pagina te zien. door lopen cable modem resetten en je hebt een nieuw ip. In de router port forwading uitzetten. Het mac adres zo laten en je bent klaar. 2 minuten werk veel sneller als via upc.

To chello Anarchist:
Ja met intern ip bedoel ik de ip adressen die op de LAN poorten uitgegeven worden door de router.

Klik om te vergroten...

das me omslachtig
Q
in principe mag een request van buiten nooit door je router gestuurd worden naar een intern ip. tenzij je dat in de router hebt aangegeven. Zelfs als je de firewall van je router hebt uitstaan mag dat niet.
/Q

Dan begrijp  ik bovenstaande niet, dat is toch de taak van een router?, ik heb mijn DHCP in de router aanstaan,daarmee geeft die elke computer een INTERN IP  adres, via de gateway zoekt zijn weg naar buiten. dan kan het toch niet anders dan dat je request van buiten doorgegeven wordt naar het interne IP adr.
Geeft bij mij althans geen enkel probleem.

 

==
dynamisch officieel, maar aangezien je met een router altijd aan staat en de ip's op mac adress uitgedeeld worden (tenminsten hier wel) zal je dynamisch ip nooit veranderen.
==
Dan is het naar mijn idee een dynamisch  statisch IP. hoeveel nw IP's ik al gehad heb in de laatste maaanden weet ik niet  maar meer dan tien, 62 en 80 reeks


nieuw ip kun je heel makkelijk zelf regelen, ander mac adres instellen door de provisioning pagina van chello heen en je hebt een ander ip.


Dit werkt hier zeker niet. REO.

Chello Anarchist zei:

Q
in principe mag een request van buiten nooit door je router gestuurd worden naar een intern ip. tenzij je dat in de router hebt aangegeven. Zelfs als je de firewall van je router hebt uitstaan mag dat niet.
/Q

Dan begrijp ik bovenstaande niet, dat is toch de taak van een router?, ik heb mijn DHCP in de router aanstaan,daarmee geeft die elke computer een INTERN IP adres, via de gateway zoekt zijn weg naar buiten. dan kan het toch niet anders dan dat je request van buiten doorgegeven wordt naar het interne IP adr.
Geeft bij mij althans geen enkel probleem.

Klik om te vergroten...

Een request van binnen wordt door een router naar buiten doorgegeven waarna er een connectie opgebouwd wordt tussen de twee systemen. over deze connectie wordt eventueel tweezijdig gecommuniceerd.

Een request van buiten wordt door een router gedropped omdat deze niet weet naar welke van de achterliggende computers deze moet worden door gegeven. Een goed ingestelde router geeft nooit een reactie naar buiten als er een request komt op het publieke (chello) ip.

Het is bijvoorbeeld wel mogelijk om bepaalde poorten open te zetten naar een bepaalde achterliggende PC ivm met de werking van bepaalde programma's.

Hoop dat dat iets duidelijker uitgelegd is.

little_peet zei:

nieuw ip kun je heel makkelijk zelf regelen, ander mac adres instellen door de provisioning pagina van chello heen en je hebt een ander ip. Veel sneller als wachten.

Als je alleen via je router mac adres kan instellen, moet je even "verkeerd om" een port 80 forwarden naar www.chello.nl.(bijvoorbeeld port 81->www.chello.nl:80) mac adres wijzigen in router,router resetten, cable modem resetten. cable modem krijgt nu een 10.X.X.X adres. je webbrowser openen. connecten op je intern routerip:81 dan krijg je de prov pagina te zien. door lopen cable modem resetten en je hebt een nieuw ip. In de router port forwading uitzetten. Het mac adres zo laten en je bent klaar. 2 minuten werk veel sneller als via upc.

To chello Anarchist:
Ja met intern ip bedoel ik de ip adressen die op de LAN poorten uitgegeven worden door de router.

Klik om te vergroten...

Werkt! Heb het vannacht geprobeerd, kreeg ander ip adres, en keek net in mn log, en nog maar 1 a 2 geblokkerde requests. Dus niet meer tientallen / honderden per uur... Bedankt!