Als er geen duidelijke technische reden is om je IP te
wijzigen, dan lijkt het me niet dat je ISP dat hoeft te
doen. Het is niet alsof zij omkomen in de beschikbare IP
adressen!

Als je echt denkt dat het iets uitmaakt, wat vrijwel zeker
niet het geval is overigens, dan kun je simpel een andere
provider nemen.

Jaren geleden toen nog weinig mensen via de kabel internet
hadden, kreeg je iedere keer een nieuwe ipadres wanneer je
jouw kabelmodem resette.

En technisch is het niet ingewikkeld, want wanneer je als
eindgebruiker een nieuw ipadres aanvraagt bij de DHCP en
toevallig zijn alle adressen in gebruik, dan geeft die DHCP
gewoon het oude IP terug, maar als er 1 vrij is, dan krijg
je een nieuwe ip en zo blijven de verschillende ip's circuleren.

Als een gemiddelde eindgebruiker begrijpt wat een statisch
ip en een dynamisch ip is en die eindgebruiker kan daar
tussen kiezen, dan weet ik zeker dat de eindgebruiker kiest
voor een dynamisch ip, omdat je dan beter beschermd bent als eindgebruiker.

Misschien is dit wel iets voor de consumentenbond..

In tegen stelling tot jouw rookie, ben ik blij dat ik een
statisch IP heb. Dit stelt mijn in staat om makkelijk een
thuisserver naar buiten af te draaien en als k is een andere
ip wil dan neem ik gewoon tijdelijk een proxy.

Daarnaast heb ik nooit last gehad van beveiligingsrisico's
ter betrekking tot mijn statisch IP.

Dat ben ik met jou eens, maar de gemiddelde gebruiker is
geen expert. Ik legde bijvoorbeeld dit verhaal net ook voor
aan een maatje van me (een digibeet), en hij vond een
dynamisch IP ook een stuk plezanter.

En overigens in de tijd dat ik een dynamisch ip had, had ik nooit problemen met mijn server.

als jij 'm verteld dat een dynamisch IP veiliger is dan vind
ie dat natuurlijk plezanter.

een dynamisch IP veiliger noemen komt een beetje over als
security through obscurity.

Kun je motiveren waarom je meent dat
een eindgebruiker met een dynamisch IP beter beschermd zou
zijn? En hoe zit het dan in jouw optiek met rDNS?
Inderdaad.

Wanneer bijvoorbeeld iemand jou wilt pakken virtueel, dan
hoeft diegene alleen maar een IP te weten, en dan kan
diegene op dit moment toeslaan, maar ook over een aantal
jaar toeslaan, want het IP verandert niet.

Maar wanneer het IP dynamisch is, dan raakt de aanvaller
jouw kwijt om jij als virtueel slachtoffer op gaat in de massa.

En zo zijn er nog legio redenen te bedenken waarom een dynamisch IP meer privacy (icm o.a. websurfen/klikgedrag) met zich meebrengt.

Rookie, je hebt er werkelijk niets van begrepen. Slaap je nog wel
lekker 's-nacht's? Je zet zeker voor het slapen gaan je internet uit door
je modem/router uit te zetten??

Wat moeten
we daarbij voorstellen? Hoe wil iemand dan toeslaan?

Bij wie en
door wie vrees je dat?

Als het toch allemaal niks uit maakt, dan mag security.nl
van mij wel bij iedere 'anonieme reactie' het ip-adres er
bij vermelden.

Ben benieuwd wat die 2 bovenstaande anoniempjes hier van vinden.

Ik vraag me af in hoeverre je een echt statisch IP adres
hebt. Ik krijg welliswaar altijd hetzelfde IP adres maar om
nu te spreken over een statisch adres.... Staat dat IP ook
genoemd in de overeenkomst? Betaal je voor dat statische
adres? Als dat zo is zou de ISP jouw verzoek tot veranderen
moeten inwilligen. Als je, net als ik, een "semi-statisch"
adres hebt valt er niets te veranderen.

En waarom doet iedereen toch altijd zo paranoïde over zijn
of haar IP adres?

Dat boeit me helemaal niets. Hopelijk dan ook reverse DNS erbij, en
mijn werkgever krijgt gratis "reclame" op security.nl

@Home wel... De 3 IP-adressen die ik tot een jaar of 6/7
geleden (!!!) had zijn nog steeds toegewezen aan het account
dat ik destijds had en niet meer in gebruik bij een andere
klant. En dat terwijl ik daar dus al een jaar of 6 a 7 (!!!)
weg ben! :P


Google bijvoorbeeld? :-)

Ik geloof niet in spoken maar rookie blijkbaar wel.

Het verschil tussen jou en Rookie lijkt mij te zitten in het feit, dat jij niet
gelooft in spoken maar Rookie blijkbaar wel.
Om dat nu zeker te weten vraag ik je duidelijk te maken waarom
Rookie's zorgen onzin zijn. Als je dat niet overtuigend kan bewijzen, dan
denk ik dat jij "gelooft" in plaats van Rookie.

Het hebben van een vast adres leid niet altijd tot rare dingen. Vraagt
Rookie soms ook aan de gemeente om zijn straatnaam om de zoveel
tijd aan te passen? Of wisselt hij wellicht huisnummers met de buren?
Je verplaatst het probleem, wat naar mijn insziens niet bestaat.

Als Rookie namelijk een ander IP krijgt wordt iemand anders
straks "aangevallen" omdat hij zonodig "vreemde" dingen deed vanaf
dat oude IP. Je wordt 99,9999% van allen gevallen op het IP-nummer
aangevallen door bots (of mensen achter de bots) die niet eens weten
wie jij bent of waar jij zit. Verander je van IP dan kom je ze weer tegen.
Voor die 0,0001% hoef je echt niet bang te zijn.

Uiteraard zijn de percentages fictief, maar wie durft met echte cijfers te
komen die de angst van rookie kunnen rechtvaardigen?

Laat ik eens een poging wagen.. Mijn IP adres is 82.95.254.112. Nu weet iedereen mijn IP.. En nu?

Rookie heeft weer niet aangegeven hoe hij
zich voorstelt dat iemand zou kunnen toeslaan, zoals hij dat
vreest.

Zo...en sirdice.xs4all. is het PTR-record voor dat IP.

-----------------
als je een router hebt en je mac adress van je netwerk kaartje cloned of
veranderd, dan moet je waarschijnlijk opnieuw in loggen en dan krijg je
bij mijn weten een nieuw ip adress

of was dit niet je bedoeling ?

niet vergeten na het clonen cq veranderen je modem en router opnieuw
te starten

Interessant... en nu?

Geen idee, vraag het Rookie.

Goh.. Wat een verrassing.. Drie keer raden waar sirdice.xs4all.nl naar wijst.. En nee, dat is niet standaard zo. Dit heb ik zelf zo ingesteld. Normaal heb je een dsl123-32-211-231.xs4all.nl verwijzing. Dit is echter aan te passen via de servicepagina's. Sirdice.xs4all.nl onthoudt wat makkelijker ;)

je vroeg iets ik gaf antwoord

wat wil je meer weten ?

Goh, Sir Dice zijn router adres. ^^ mooi dat is toch al zijn router adres.
Nu nog door een 3 of meerlaags beveiliging heen (Sir Dice
kennende :))

En dan erachterkomen dat zijn systeem gepatched is. goh 2 uur kwijt
aan niks ;)
Alleen rottig voor Sir Dice moet die zijn router logje weer schoonmaken
van die ICMP requests.

Oftewel wat maakt het uit? Je telefoonnummer staat toch ook in de
telefoongids!!!

Vertel me dan nu maar eens waarom/waarvoor ik me zorgen zou
moeten maken.

Zit ik op naief.nl of wat?

Stel website A,B &C zijn onafhankelijke websites en vanwege
commerciele of sinistere doeleinden zijn die logsystemen van
website A, B & C wel achter de schermen aan elkaar geknoopt.
Dan kan een eindgebruiker met een dynamisch ip hun logstatistieken makkelijker frustreren dan wanneer de eindgebruiker een vast ip heeft.
En zo zijn er nog legio redenen te verzinnen waarom een eindgebruiker meer privacy heeft met een dynamisch ip..

Dan zijn ze dus niet meer onafhankelijk.... Maar dan nog.. Dan weten ze dat iemand achter mijn IP adres op alle drie de sites komt.. So what? En wie zegt er dat ik dat persoonlijk ben geweest?

'T valt mee.. Alleen een PF firewalletje..

Die eerste doos, die met PF, is ook gepatched.


Die log ik naar /dev/null ;)

Hmm.. De mijne niet.. Maar dat komt omdat ik anders gek word
van die idioten (die vreemd genoeg altijd tijdens etenstijd
bellen) die je een abo van het een of ander wil aansmeren.

Een mooie uitspraak die ik pas ergens las:

De gebruiker weet dat natuurlijk niet of die site
onfhankelijk is (h)

Mensen maken om veel kleinere anti privacy maatregelen al grotere ophef, zoals de bonuskaart destijds.
En op dit moment kan je gewoon persoonlijk rustig de halve wereld van uit jouw eigen huis hacken, omdat men toch niet kan bewijzen dat jij op dat moment achter jouw pc zat, maar voor hoe lang nog??

Wat ik overigens wel hilarisch vind, is dat ik op security.nl wel de minste weerstand had verwacht :D

Nouja als we dan toch bezig zijn, dan kan security.nl ook meteen beginnen met het publiceren van de ip's van anonieme reacties.

Overigens staat mijn telefoonnummer ook niet in het telefoonboek.

Waarom alleen van de anonieme reacties? Bij elke reactie mag wat
mij betreft het IP-adres en eventueel reverse DNS worden vermeld.

Hier komen niet louter digibeten.

Wederom verzuim je helaas aan te geven hoe je je voorstelt
dat iemand zou kunnen toeslaan met behulp van je IP, zoals
je vreest. Waarom zou iemand uitgerekend jouw 'willen
pakken', zoals je dit oorspronkelijk stelde?

Wie anders?

M'n broer, m'n visite, vrienden etc... Bewijs maar eens dat
ik het geweest ben.

wat maakt het uit wie er achter zit?

en er zijn altijd manier om met een redelijke twijfel er
achter te komen of jij er achter zat

Sommige mensen kunnen niet tegen mijn ultra conservatieve
mening.

Zo heb je ook mensen die het helemaal niet erg vinden om een
chip in hun eigen lichaam te implanteren omdat ze dan zo
sneller een drankje in een discotheek kunnen bestellen. Maar
niet iedereen zit daar natuurlijk op te wachten.

Ik zelf zit bij caiway en krijg bijna elke maand een nieuw /
ander IP adres.

dit is best lastig aangezien ik een server draai dus moet
steets mijn IP weizigen in de DNS van mijn hosting provider

maar in principe is het wel veel veiliger want als hackers
je IP hebben kunnen ze alles maar als je IP veranderd hebben
ze er niks meer aan

ROFL!!!!!!!!! Kom niet meer bij!

Errr, als je het zelf wijzigt, gaan ze daar toch gewoon
kijken in plaats van naar je ip ...

En rookie, mensen kunnen best tegen een conservatieve
mening, maar je faalt steeds keer op keer die te staven en
je eerder gegeven argumenten te verduidelijken als men een
kritische vraag stelt.

Precies of malware zich gaat bezig houden met ip's bij te
houden over meerdere jaren.

Het enige waar het gevaarlijk voor "zou kunnen" zijn, is
iemand die je persoonlijk kent en je een loer wilt draaien
omdat je zo paranoia bent zonder reden. Maar die kan het ip
dat je gebruikt ook vrij eenvoudig te weten komen door je
eenvoudig weg een mail te sturen met een pixelimage in en
dan te kijken wie die image leest.
Of ga je nu zeggen dat je een dynamisch ip-adres wilt dat
elke 5 seconden wisselt?

Nogmaals, het is vaker gevraagd: Hoe stel je
je voor dat iemand zou kunnen toeslaan met behulp van je IP?

Als IPV6 global is ingevoerd komt het op je RFID passpoort
kaartje.:)
Duurt nog ff maakt ik niet meer mee...

Ga maar eens een tijdje met Limewire downloaden.
kijk dan in het logboek van je firewall.
Kijk hoe vaak er gepoogd is in te breken.
Trek de IP adressen na van de aanvallers.
Ikzelf kwam meestal uit bij obscure servers in Israël en
voormalig Russische staten.

Ik heb m'n IP hier openbaar gemaakt. Ik ben nog steeds
online en ook niet gehackt. Een "hacker" kan ook niets, ik
heb niet voor niets een firewall.

Door alle media aandacht lijkt het er op dat er veel mensen
zijn die denken dat een hacker alles kan.. Het begint bijna
mythologische vormen aan te nemen.

Sorry, beter kijken. Die "aanvallen" hebben geen flikker te maken met inbraakpogingen. P2P clients proberen gewoon te connecten op poorten die niet open staan. Dit wordt geblokkeerd op je firewall (daar heb je dat ding tenslotte voor) en vervolgens zijn er hele volkstammen die denken dat ze "aangevallen" worden.


Misschien omdat daar veel warez gehost wordt?

Aan wat voor meldingen in het logboek van je firewall moeten
we dan denken? Desktop firewall's hebben bijvoorbeeld de
gewoonte vrij overspannen meldingen te geven, zijnde
'zelfrechtvaardiging', terwijl er niets aan de hand is.

"Als er geen duidelijke technische reden is om je IP te
wijzigen, dan lijkt het me niet dat je ISP dat hoeft te
doen. Het is niet alsof zij omkomen in de beschikbare IP
adressen!"

Wat een aperte onzin. Immers komt er tevens een IP adres vrij
wanneer je van IP zou wijzigen, dus de beschikbare IP space heeft
helemaal niets van doen met deze discussie, je oude IP kan weer aan
een andere klant worden uitgedeeld.

Loopt die andere klant dan geen gevaar?

"Help, ik heb een ip-adres!"

Eigenlijk een mooie samenvatting van de paranoia van de
topicstarter wat de onredelijkheid van zijn eisen t.o.v.
zijn provider weergeeft.

Nou POEH hey, wat een held ben je weer, jij bent nou echt
een typisch gemiddelde gebruiker met je PF, Snort____ en God mag weten wat nog meer je voor obscure security-appz hebt draaien :S

Overigens dat je met deze appz uit sluit dat je niet gehacked kan worden, is ook wel een verkeerde instelling, maar dat ter zijde.

Als ze mijn ip hebben, dan kunnen ze een verbinding naar mij proberen te maken. En als ze geen ip van mij hebben, omdat mijn ip dynamisch is, dan kunnen ze dat niet :)

Ps: Ik heb er zelf nog even een beetje over de OP zitten brainstormen, maar dat de providers per abonnement een vast ip-adres geven, heeft volgens mij met de bewaarplicht e.d. te maken.
Wat wel een beetje jammer is in dat geval, is dat ze niet gewoon meteen openkaart spelen en allemaal moeilijke smoezen verzinnen.

Want wie kan wel makkelijk een nieuw ip krijgen van zijn provider?

UPC (Amsterdam) geeft ook wisselende adressen uit via DHCP.
Eerst vond ik dit lastig, maar het is heel handig vanuit
privacy-oogpunt. Van mij mag het elke dag wijzigen.

Als je jaren een vaste ip hebt, ben je veel gemakkelijker te
traceren doordat je ip-adres in de headers van email wordt
meegestuurd (ligt eraan hoe je emailt overigens).

Hetzelfde geldt natuurlijk voor bezoek aan websites,
postings in nieuwsgroepen enzovoorts. Vaak niet alleen
zichtbaar voor beheerders van websites, maar ook via Google
terug te vinden.

Het is alleen onhandig als je ip-adres ergens in een
firewall moet staan om toegang te krijgen bijvoorbeeld tot
bepaalde servers.

Ook loop je kans dat jouw ip-adres in het verleden is
misbruikt en op blacklists staat, wat het verzenden van
email kan bemoeilijken.

Met een dienst zoals dyndns.org kun je gratis een hostname
krijgen waarvan het ip-adres altijd gelijk is aan jouw
dynamische adres. Zo kun je dus ook services draaien op je
computer(s) thuis.

Rookie, wat bedoel je nu met die bewaarplicht? Zelfs met een
dynamisch ip worden je gegevens gelogged zodat je provider
nog steeds weet wat jij hebt uitgevreten een half jaar geleden.

En nog eens, of je nu een dynamisch ip hebt of een statisch,
ze kunnen je altijd vinden als ze je echt willen targetten,
en daarvoor via een vast ip werken zou ronduit dom zijn
omdat er altijd die kleine kans bestaat dat je ip toch
gewijzigd is als het semi-statisch is.

In belgië heeft zowat elke adsl gebruiker een dynamisch ip,
en daar is geen enkel voordeel aan. Als je verbinding
verbroken wordt terwijl je aan het surfen bent, kan je meer
dan eens opnieuw gaan inloggen op alles sites waar je op zat
omdat je nu een ander ip hebt.

Elk systeem kan ten goede of ten slechte gebruikt worden. Het gaat
niet zo zeer om de systematiek, maar om wie er met welk doel het
systeem gebruikt. Het probleem zit dus niet bij het systeem, maar bij
degene die het hanteert en het al of niet misbruikt.
"Tell me ... why can't we all live together?"

Conclusie die ik nu wel kan trekken is dat Rookie een echte rookie is.
Het spijt me zeer maar het lukt je echt niet om je punt te maken.

Als
je geen publieke diensten aanbiedt, dan is er ook niets om
mee te verbinden. Zo eenvoudig is dat.
Is de
bewaarplicht je vrees? Met een dynamisch IP kom je daar niet
onderuit. In de DHCP-log wordt nauwgezet bijgehouden aan wie
een IP is toegekend en wanneer.
Je leeft nog in de vorige eeuw, toen
men nog met een tijdelijke inbelverbinding het internet op
moest. Met vaste verbindingen is de noodzaak tot dynamische
IP's komen te vervallen.

Statische of Dynamisch haalt geen bal meer uit tegenwoordig
, "vroeger" toen we allemaal nog gezellig poortjes 139/445
hadden open staan was het misschien minder plezant geweest
voor een eindgebruiker om een dynamisch IP te hebben.

Maar aangezien aanvallen tegenwoordig niet gericht worden op
een IP van een eindgebruiker maar meer op zijn
software/browers haalt het imo niet uit wat voor IP je hebt.

-DD

Ik ben niet onder de indruk. Degene die voor dergelijke
stupiditeiten ontvankelijk is, zal met een dynamisch IP niet
veiliger worden. Zeer waarschijnlijk onveiliger, vanwege een
mogelijke waan veiliger te zijn. Of anders gezegd zullen
mensen met een dynamisch IP met de waan veiliger te zijn
waarschijnlijk meer ontvankelijk worden voor dit soort
stupide praktijken.

Dat klopt, alleen de ip boekhouding wordt wel gemakkelijker
voor een provider met een statisch ip en kost veel minder
performance.

Als je Windows installeert dan staan er al een stuk of 5 poorten default open.

Overigens draaien we nu een beetje om de brei heen, want ik had het ook over het feit dat een eind gebruiker meer privacy heeft wanneer die websites e.d. bezoekt en een dynamisch ip heeft.

Ik daag je bij deze uit het tegendeel te bewijzen.

Als je geen poorten open hebt staan kunnen ze geen connectie
maken, Ergo, kun je niet "gehacked" worden.

Oh maak je maar geen zorgen hoor, dat kan ik allemaal niet.

Je kan je ip beter dumpen binnen een obscure hack-cult en dan ook
even stoer roepen dat er niemand binnenkomt.

Probeer dat Bill Gates maar een keer wijs te maken.

Buiten dat je Windows al niet
mag installeren met een actieve internetaansluiting, worden
deze poorten door menig ISP geblokkeerd.
Hoe stel je je dit voor?

Daarbij zit wat , 90%? tegenwoordig achter een router die
dit standaard toch wel blokkeerd.

-DD

hmmm ISP's blokkeren tegenwoordig ook al poorten? Het wordt steeds
frappanter allemaal.
Mijn ISP blokkeert die poorten overigens niet als ik de logfiles hier
mag geloven.
En tuurlijk mag je Windows wel installeren met een directe
internet verbinding, ik ken zat huishoudens die dat hebben.

En buiten dat; we hebben nog altijd: Freedom of OS.

Hoe ik dat voorstel??? Lees even mijn berichten in dit topic
over website A, B && C.

Been there, done that...

Dan blokkeer je ze toch zelf? Een vast of
dynamisch IP zal hier geen verschil in maken.
Je weet wat installeren betekent?
Dat is het proces voorafgaand aan het gebruik. Maar zoals
een ander terecht opmerkte gebruiken de meeste mensen toch
een router die de poorten voor het WAN blokkeert.
Dat bericht
waarvan we nog in afwachting zijn van je inhoudelijke
reactie naar aanleiding van SirDice's opmerking?

Vergeet ook niet dat XP-SP2 standaard de firewall aan heeft staan.

Integendeel, dit is een zeer correcte instelling, ondanks de aanwezige
beveiligingssoftware kun je er niet vanuit gaan dat je 100% beveiligd
bent.

Lees vooral even de dubbele ontkenning terug, ... uit sluit dat je niet
gehackt ....

Maar het toppunt hier is toch wel spion die blij is met zijn dynamisch
adres omdat ze hem dan niet kunnen aanvallen omdat ze zijn adres
lekker toch niet hebben (want die verandert steeds) en vervolgens zijn
dynamisch adres weer registreerd bij DNS service opdat men zijn
servertje wel kan vinden. Hiervoor hoef je toch echt geen hogere
informatica te hebben gestudeerd om te begrijpen dat dit niet werkt.

Tot slot, mocht je je nu echt zorgen maken dat men je kan hacken
omdat ze je IP adres hebben; schakel het TCP/IP protocol in zijn
geheel uit op je routertje en ga lekker via IPX/SPX het internet op.

http://www.security.nl/article/17898/1/Google_vindt_IP-adres_geen_persoonlijke_informatie.html

*smile*

quote:

"Vraagt Rookie soms ook aan de gemeente om zijn straatnaam
om de zoveel
tijd aan te passen? Of wisselt hij wellicht huisnummers met
de buren?"

Hilarisch :-))

Beter idee, vernietig je router en modem, misschien ook nog
je draadloze netwerkkaart, vergeet ook niet je bluetooth en
infrarood verbinding!

Inderdaad erg hilarisch en niet doordacht. Want alles dat ik
bekijk real-life doe ik niet vanuit mijn huis.
Alles dat ik bekijk op internet doe ik wel vanuit mijn huis.

[quote][i]Door rookie[/i]
[quote][i]Door dim[/i]

>>Jaren geleden toen nog weinig mensen via de kabel internet
hadden, kreeg je iedere keer een nieuwe ipadres wanneer je
jouw kabelmodem resette.<<

Bij Casema werkt dat totop vandaag zo........

HD.

tnx for the nfo, HD.

Tja , zit bij planet en kan daar ook mijn IP niet resetten ,
zelfs een keer gemailed maar ze doen het niet :/

Statisch of dynamisch, ligt aan je provider. (moet ook zo blijven)
En als je denk dat een dynamisch ip je computer beter kan beveiligen dan heb je het mis.
Met de juiste tools kom je overal. (thank god for online communities) > en hun slechte database beveiligingen.
Even een scan en een search query uitvoeren en hopla lijstjes lijstjes lijstjes met alles wat je maar nodig hebt over die iemand.
Nog steeds mooi dat alles gelogd moet worden en het hackers, botnet's en wormen dus nog makkelijker maakt om kwaad te doen.

Dus even kort samengevat je maakt je computer zo veilig als dat je zelf in de hand hebt.
Dus trek je internetstekker eruit en je bent veilig!!

Doe je dat niet dan ben je vatbaar (met of zonder dynamisch ip)

Ja, maar dat was toen...in 2007-2008!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!