PDA

View Full Version : Beim Server keine WAN-IP

Neocro
02-09-2003, 20:40
Hallo!

Hier mein Problem:
Ich hab mir den TS2 Server & Client für Windows runtergeladen. Hatte davor schonmal den TS2 Server, da hat auch alles funktioniert. Nach der Installation hab ich den Server gestartet und hab alles eingerichtet. Hab meiner Software Firewall gesagt das der Server nich geblcokt werden soll und auch bei meinem Router (SMC 7004VBR) den Port 8767 forwardet und den 14534 dazu. Ich hab dann den Server nochmal neu gestartet und hab auf das Symbol im systemtray rechtsgeklickt und bin auf IPs gegangen. Dort wurde mir aber nur meine LAN-IP angezeigt :mad: ! Hab schon alles versucht, habs aber immernoch nicht geschafft. Kann mir jemand helfen? Bitte! Vielleicht gab es so einen ähnlichen Thread schonmal, wenn ja dann schickt mir doch bitte die URL.

Vielen herzlichen Dank

Gruß Neocro
Brain
02-09-2003, 20:56
Ist doch egal was er anzeigt. Wenn Leute von draußen auf den Server kommen dann könnte die IP-Anzeige von mir aus auch haarige nackte Männer anzeigen.

Schick mir mal eine PM/email mit deiner IP-Adresse und ich helf dir testen.
Brain
02-09-2003, 20:59
Wo du grad von deine Router erzählst, ich hab grad eine email von bugtraq bekommen in der deiner erwähnt wird:


*schnipp-schnapp*


SMC7004VB sensitive information leak


:: Advisory



Vulnerable: SMC7004VB sensitive information leak

Found: July 25th 2003

Vendor: SMC

Vendor notified: August 15th 2003

Vendor response: Answered but is on vacation.

Public release: August 31th 2003



Vulnerability:



An incorrect configuration in the SMC7004VB router allows you

to steal usernames and passes.

You can also use the IP without spoofing.



Some days ago, I scanned the IP of a teammember and LANguard

detected an installed proxy.

I tried to visit the homepage of this proxy...

But there was none. I used the proxy and opened the page again.

A saw a loginscript and tried some passes (username isn't required).

I tested some passes but the proxy didn't block.

Therefore I started a Bruteforceattack and after this I

noticed, the proxy did not block after thousands of passes.

I aborted this test.



That was the proof that you can get the pass with a stupid

working attack



Alexander Müller

Electronic Security

www.EC-Security.com



Thanks to: mo (Kryptocrew.de), Fabian Becker (Electronic Security)