Chat-Auszüge vom quer-Chat am 9. Juli 98
Thema: Hacker
Chat-Gast: Christian Zimmermann

Weitere Informationen zum Thema

---

zimmernmann komm her oder wir legen die seite lahm

wieso haben sie all ihr wissen veraten damit kann man schon ganz schön was anstellen wenn man das buch liest!(wieso haben sie mir nie meine email beantwortet?)

wer sagt denn, dass ich all mein wissen verraten habe? das buch ist sehr allgemein gehalten. und das aus gutem grund

FRAGE: Wie sicher sind Unix-Server im Internet im Vergleich zu NT-Servern ?

Microsoft ist nicht die Antwort, es ist die Frage - die Antowrt ist NEIN !

linux mit firewall ist ok, damit kann man leben

ist nur etwas mehr arbeit mit der konfiguration als bei der mausschubserei

hinterlasse ich beim serven auf allen servern, auf die ich zugreife meine IP-Nummer und wenn ja, kann man das verhindern?

benutz doch ne fake-ip
oder versteck dich hinter nem proxsy
streicht ein s

und wie kann ich meine ip faken?

wuerde den rahmen jetzt wohl sprengen, ich empfehle: TCP/IP von O'Reilly-Verlag

in den EC-Automaten ist ja ein chip der die pin entschluesselt. in Deutschland sind in den letzten Jahren 80 geklaut worden. kennst du jemanden der einen hat?

die black-box zu klauen hilft dir nicht weiter. erstens koennen die pool-schluessel sehr schnell (in bruessel) geaendert werden und zweitens laeufst du beim auslesen der eproms 'eh gegen die wand...

ibt's eigentlich masterpaßwörter für windows...kennt da so netzwerksicherungen in der schule...

fuer windows brauchst du nicht viel passwoerter, reichen dir die offenen ports denn nicht?

würdest du kreditkarten mit chip statt pin verwenden?

ich habe mir einen i2c-bus implementierten DES angeschaut, es war die kuerzeste umsetzung, die ich bisher gesehen habe. generell sind die karten ganz witzig - sicher besser als der magnetstreifen. gut waere eine kombination aus chip und beispielsweise fingerabdruecken und pin oder so was...

stimmt das, dass Win 98 wenn es online ist Daten von dem jeweiligen PC ohne Einverständnis verschickt???

das tut heute doch schon jeder 2. cooke und fast jede (trojanische) Grusskarte

Ich selber besitze kein Win 98, ich habe aber gehört, dass Win 98 irgentwie aufdecken würde wenn es eine Raubkopie ist

es gibt verschiedene ansaetze dafuer und ms hat solche sachen ja auch schon bei der anwahl von ms.com gemacht (registry-eintraeger uebermiteln und so). ich denke die richtung geht da hin.

beschreib mal wie man kostenlos telefoniert natürlich nur zu versuchszwecken!

es gibt ne menge wege, der einfachste ist der gang mit dem seitenschneider nebst loetkolben in den keller...

ich meinte, ob man die gebuehrenzaehler mit softwaretricks ueberlisten kann (ohne loetkolben o.ae.)

im c5-vermittlungssystem (amiland) war das moeglich, da die steuerleitungen bis ins haus gingen. wir haben hier ein c7-netz, bei dem die steuerleitungen in der vst (Vermittlungsstelle) enden. daher ist so etwas nicht moeglich

bewertest du ein kreditkartennummerprg als "schlimm"? Außer xxx-passwords kann man da doch sowieso nix klauen.

es ist nicht so schlimm, eher ne spielerei

FRAGE: Denkst du, daß es richtig ist als Hacker einen Kinderpornoserver zu zerstören, obwohl es gegen andere Gesetze verstößte .... oder mit anderen brutalen Mitteln gegen dieses Zeug vorzugehen ???

unrecht + unrecht gibt kein recht. nein, ich finde es nicht richtig. richtig waere es, die staatsanwaltschaft zu informiren

FRAGE: ISt das nicht einwenig (zu Kinderpronohack) wenig .. da der eigene Staat machtlos ist .. ich z.B. hätte damit keine Probleme (wenn ich es könnte) den Server zu zerstören

ich auch nicht, wenn es zutrifft, dass der staat machtlos ist. ist er aber nicht, er muss nur ein wenig in den allerwertesten getreten wreden, damit er sich bewegt

weiß jemand wo ich eine liste mit allen ports (beschreibungen) herbekomme ???

merlin: so1o: zaehl einfach von 0 bis 65000 ;-)

sag /etc/-verzeichnis.... :o)

was denkst Du, wenn die polizei privatleuten, die illegale internet-angebote anzeigen, in eine falle locken und von diesen eben dieses material verlangen, um sie dann "der tat zu ueberfuehren"? (s. aktueller Fall)

was soll ich dazu sagen, idioten gibt es ueberall - leider auch bei der polizei. polizei=gut, rest=boese kannst du eh vergessen. am besten vom anwalt anzeigen lassen - der kann das - der hat so was gelernt... :o)

logst du dich mit dem notebook auch mal per handy ins netz ein, oder ist dir das zu gefährlich?

ich wohne in einem haus, in dem sich auch ein internet-provider befindet. ich habe ein RJ-45 Kabel zu ihm ruebergezogen und in seinen CISCO gestopft. fuer mich hat sich das thema telekomiker also erstmal erledigt... :o)

merlin: jetzt wollen sie alle bei Dir einziehen...

vorher photo schicken... :o)

stopft 5,-- in die Schowi-Kasse...

wieviele Mailbomben pro monat bekommst du? ;-)

nicht so viele mailbomben, aber die - von denen sie kommen, koennen das echo meist nicht vertragen... :o)

merlin: die kriegen dann die X11-Quellen, oder was?

netter, vieeeel netter, vor allem vieeel... :o)

eben meintest Du noch, das boeses gegen boeses nich tokay ist!

das ist nicht boese sondern zeigt nur, dass ich auch humor habe... :o)

Lieber Christian - Vielen Dank, dass Du soviel Geduld hattest

rotfl

und Dir die Muehe gemacht hast!

genesys bedankt sich herzlich und verweist nochmals auf chris@czimmermann.com