| 00:13.42 | *** join/##fritzbox Nyctophilia (~IamHereFo@unaffiliated/nyctophilia) |
| 00:15.58 | DocScrutinizer05 | http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/white_paper_c11_603839.html klingt interessant. Noch interessanter waere ob irgendwas in der fritte aehnliche zwecke erfuellt |
| 00:15.59 | FritzBot | [url] ARP Poisoning Attack and Mitigation Techniques - Cisco |
| 00:27.26 | *** join/##fritzbox sunri5e (~sunri5e@unaffiliated/sunri5e) |
| 01:53.11 | *** join/##fritzbox ku607_to3 (~ku607_to3@p5B0DA715.dip0.t-ipconnect.de) |
| 01:53.12 | *** join/##fritzbox ku607_to3 (~ku607_to3@unaffiliated/ku607-to3/x-4960384) |
| 03:11.37 | *** join/##fritzbox nobiz (nobiz@unaffiliated/nobiz) |
| 03:16.31 | *** join/##fritzbox colonia27 (~colonia27@p4FE74B92.dip0.t-ipconnect.de) |
| 03:24.45 | *** join/##fritzbox DocScrutinizer05 (~saturn@openmoko/engineers/joerg) |
| 03:30.11 | *** join/##fritzbox nobiz (nobiz@46.236.231.66) |
| 03:39.45 | *** join/##fritzbox Schnabeltierchen (~Schnabelt@xdsl-84-44-249-220.netcologne.de) |
| 03:42.30 | *** join/##fritzbox hippie20001 (~rst@x4d0ba42c.dyn.telefonica.de) |
| 05:14.38 | *** join/##fritzbox meandi_2 (~meandi_4@dyndsl-031-150-039-131.ewe-ip-backbone.de) |
| 05:51.08 | *** join/##fritzbox hippie2000 (~rst@x4d0bbe5f.dyn.telefonica.de) |
| 05:56.22 | *** join/##fritzbox hippie20001 (~rst@x4d0bb8c7.dyn.telefonica.de) |
| 07:19.07 | *** join/##fritzbox hippie2000 (~rst@x4d0ba0dc.dyn.telefonica.de) |
| 07:30.53 | *** join/##fritzbox h4x3 (~gwild@ip4d17ee01.dynamic.kabel-deutschland.de) |
| 07:54.01 | *** join/##fritzbox SaJaDi (~SaJaDi@212-197-164-9.adsl.highway.telekom.at) |
| 08:09.24 | *** join/##fritzbox bozi (bozi@p4FD6A48A.dip0.t-ipconnect.de) |
| 09:33.46 | *** join/##fritzbox Lebedev (~Thunderbi@p5B225D9F.dip0.t-ipconnect.de) |
| 10:39.27 | *** join/##fritzbox PK (~PK@pdpc/supporter/active/pk) |
| 11:21.02 | *** join/##fritzbox tojoko (~tonyc@p5B150BB5.dip0.t-ipconnect.de) |
| 12:19.34 | *** join/##fritzbox Dpunkt (~Dpunkt@p4FF98BCD.dip0.t-ipconnect.de) |
| 12:35.12 | rubberduck | DocScrutinizer05: gegen Arp Spoofing hilft nur: Arp Spoofing |
| 12:35.21 | rubberduck | du musst einfach mit den korrekten Daten spoofen wie blöde |
| 12:35.33 | rubberduck | bzw. ARP Pinning |
| 12:36.51 | rubberduck | wenn die Fritte weiss, dass MAC a mit IP b verbunden ist muss die das hart in ihren cache eintragen. somit kann ein spoofer nur noch die gesendeten Daten eines clients sehen aber nicht mehr die Antworten. Das ist schonmal die hälfte vom 'Gewinn' |
| 12:38.08 | rubberduck | Zudem brauch die Fritte eben blos ständig die clients die eh schon aktive verbindungen haben pingen um deren arp-cache zu korrigieren. |
| 12:38.46 | rubberduck | vorausgesetzt eben die mac-addis der echten clients sind der fritte bekannt |
| 12:50.50 | DocScrutinizer05 | einfach ff:ff:ff:ff:ff:ff nicht weiterleiten |
| 12:52.13 | DocScrutinizer05 | nur beantworten. und nicht die eigene IP (gateway) einer neuen MAC zuordnen lassen, sie kennt ja die eigene MAC am besten |
| 12:52.41 | DocScrutinizer05 | egal, ich hab mir jetzt nen ERpro8 geschossen, hab die faxen dicke |
| 12:54.24 | *** join/##fritzbox tojoko (~tonyc@p5B150BB5.dip0.t-ipconnect.de) |
| 12:56.10 | *** join/##fritzbox Mo (~Mo@unaffiliated/mo) |
| 13:06.52 | DocScrutinizer05 | uebrigens waere auch ne spoof detection sehr einfach zu implemetieren. Bin mir nur noch nicht klar was ausser internet zugang runterfahren und hupe an man dann machen soll im alarmfall |
| 13:10.48 | DocScrutinizer05 | jetzt waelz ich bezueglich fritte schon wieder ein anderes problem: wie splitte ich das DSL modem vom rest ab, so dass ich modem vor dem Ubiquiti ERpro8 und den rest dahinter betreiben kann |
| 13:11.35 | DocScrutinizer05 | *ich* brauch ja jetzt gottseidank kein DSL weil ich dafuer ne 3270 beim nachbarn stehen hab |
| 13:19.49 | h4x3 | moin |
| 13:43.02 | *** join/##fritzbox hippie20001 (~rst@x4d0bab20.dyn.telefonica.de) |
| 13:49.34 | DocScrutinizer05 | also ein ethereal ueber nacht zeigt mir auch dass die fritte munter alle ARP requests und answers an meinen PC weiterleitet, ueber interface-grenzen hinweg |
| 14:06.13 | DocScrutinizer05 | ist wohl auch nicht verwunderlich mit dem hirnlosen packet booster, der kann ja gar nicht filtern so wie ich das verstehe |
| 14:53.08 | *** join/##fritzbox SaJaDi^Laptop (~SaJaDi@91-113-70-205.adsl.highway.telekom.at) |
| 15:11.06 | *** join/##fritzbox SaJaDi^Laptop (~SaJaDi@88-117-122-83.adsl.highway.telekom.at) |
| 15:21.58 | *** join/##fritzbox Z_God (~quassel@julius.xs4all.nl) |
| 15:24.41 | Paulchen96 | DocScrutinizer05, nur weil man etwas nicht versteht bedeutet es nicht dass es schlecht ist. vom PA gibts sourcen, da kannst du dich ja selbst verwirklichen. auÃerdem kann der nicht nur "boosten" |
| 15:25.04 | Paulchen96 | btw, ich hab mir den so gepatcht, dass die datenrate beim telefonieren nciht so in den keller geht |
| 15:25.16 | DocScrutinizer05 | wer hat was von schlecht erzaehlt? |
| 15:25.37 | Paulchen96 | "hirnlos" |
| 15:25.48 | Paulchen96 | du ;-) |
| 15:26.11 | Paulchen96 | mit dem /proc interface kannst du den auch im betrieb konfigurieren |
| 15:26.15 | DocScrutinizer05 | naja, das war nicht "schlecht" sondern eher ne beschreibung wie DMA und aehnliche sachen nunmal funktionieren im allgemeinen |
| 15:26.57 | Paulchen96 | ka was mit dma ist, aber er macht ja was er soll |
| 15:27.08 | DocScrutinizer05 | ich vermute halt mal dass der PA nicht auch noch komplexe filterbedingungen anwenden kann |
| 15:27.19 | Paulchen96 | komplexer als was? |
| 15:27.39 | Paulchen96 | schau dir doch einfach sen source an |
| 15:27.47 | DocScrutinizer05 | komplexer als "route diese MAC adresse an dieses interface" |
| 15:27.58 | Paulchen96 | klar |
| 15:28.13 | *** join/##fritzbox bozi (bozi@p4FD6A48A.dip0.t-ipconnect.de) |
| 15:29.00 | DocScrutinizer05 | waer natuerlich toll wenn das ein FPGA oder sowas waere, wo man beliebige bedingungen abpruefen koennte |
| 15:29.30 | Paulchen96 | das ist ein teil vom kernel, da kannst du alles prüfen |
| 15:29.43 | DocScrutinizer05 | wobei ARP broadcast echt noch *sehr* einfach zu detektieren ist |
| 15:30.08 | Paulchen96 | ich kann mir nicht vorstellen, dass "brodcast" ins internet "geroutet" wird |
| 15:30.09 | DocScrutinizer05 | oh, ich dachet das sei ein hw turbo der am kernel vorbei daten schaufelt |
| 15:30.16 | Paulchen96 | macht er ja |
| 15:30.42 | Paulchen96 | aber zb nur mit (glaube) 35% leistung während dem telefonieren |
| 15:30.51 | DocScrutinizer05 | ja, boadcast ins internet waere ein mega-fail |
| 15:32.21 | Paulchen96 | wie gesagt, lies einfach selber nach |
| 15:32.44 | DocScrutinizer05 | waere sicher interessant, hab aber leider keine zeit fuer |
| 15:33.02 | Paulchen96 | dann flame nicht rum... |
| 15:33.16 | Paulchen96 | :/ |
| 15:33.35 | *** join/##fritzbox DocScrutinizer05 (~saturn@ppp-88-217-19-209.dynamic.mnet-online.de) |
| 15:33.38 | *** join/##fritzbox DocScrutinizer05 (~saturn@openmoko/engineers/joerg) |
| 15:33.39 | *** part/##fritzbox DocScrutinizer05 (~saturn@openmoko/engineers/joerg) |
| 15:54.51 | *** join/##fritzbox q9 (~q9@p5DD6E2A4.dip0.t-ipconnect.de) |
| 17:20.58 | *** join/##fritzbox meandi (~meandi_4@dyndsl-031-150-039-131.ewe-ip-backbone.de) |
| 17:40.39 | *** join/##fritzbox Leo_Verto (bnc-leo_ve@musicbrainz/user/Leo-Verto) |
| 18:47.59 | *** join/##fritzbox kolton (~tonyc@p5B1507A8.dip0.t-ipconnect.de) |
| 18:55.09 | *** join/##fritzbox anYc (anyc@home.hadiko.uni-karlsruhe.de) |
| 19:24.13 | *** join/##fritzbox bozi_ (~bozi@p4FD68A44.dip0.t-ipconnect.de) |
| 19:37.47 | *** join/##fritzbox bozi_ (~bozi@p4FD6AD65.dip0.t-ipconnect.de) |
| 21:37.48 | *** join/##fritzbox tojoko (~tonyc@p5B1507A8.dip0.t-ipconnect.de) |
| 23:50.14 | *** join/##fritzbox the_mgt_ (~ich@unaffiliated/the-mgt/x-9897421) |