Kann mein "Admin" sehen, was ich im Internet mache?

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von C0mm0d0re, 14. Dezember 2010 .

Schlagworte:
  1. 14. Dezember 2010
    Hallo!

    Ich bin seit diesem Semester in einem Studentenwohnheim.
    Musste meine MAC Adresse angeben, um mit meinem PC über den LAN Anschluss im Zimmer zu surfen.

    Was kann der "Admin" alles sehen? Datenverbrauch über gewisse Ports z.B., oder?
    Aber sonst doch nichts oder?

    Hier im Wohnheim erzählt man sich, er könne genau sehen, was man macht, also sogar welche Webseiten man besucht. Ich (bin Computermäßig nicht total verblödet ;-)) habe denen gesagt, dass er das auf keinen Fall kann.
    Trotzdem hat mich das Gerücht verunsichert...

    Was meint ihr? Nur Datenverbrauch und Ports oder?

    Danke!
     
  2. 14. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    hi

    als admin eines netzwerkes kann man unverschlüsselte pakete so gut wie immer abfangen, wenn man das will.

    die MAC hat er wohl gebraucht, weil auf den Geräten ein MAC Filter drauf ist oder Port Security und somit nur "registrierte" Geräte Zugriff aufs Netz haben.
     
  3. 14. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Theoretisch kann der Administrator wirklich komplett alle Pakete, welche nicht extra verschlüsselt sind oder über einen verschlüsselten VPN-Tunnel laufen mithören/mitlesen. Falls du also komplett auf der sicheren Seite sein möchtest, dann solltest du dir schleunigst einen solchen VPN-Tunnel anschaffen

    Gruß
     
  4. 14. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?



    Hab selber mal im Rechenzentrum von ner UNI gearbeitet. Mac wird gebraucht um den Zugang zu regeln, falsche mac = kein Internet. Theoretisch koennen die alles mitlesen, sofern du es mit Traffic nicht uebertreibst schaun die da aber nich nach.
     
  5. 14. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    und wie mache ich das?
    Der könnte also sogar mein Online Banking usw sehen?
     
  6. 15. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Nein, dies ist per TLS/SSL verschluesselt. Solange du nichts illegales machts sollte es dich sowieso nicht stoeren. Um irgendwelche privaten daten mitzulesen ist das Netzwerk eh zu gross.
     
  7. 15. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Ich würde mir da keine sooo großen Sorgen machen.

    Wie dreamax schon völlig richtig gesagt hat, alle wichtigen Dinge sind/sollten per SSL abgewickelt werden.

    Alles andere ist ja weniger relevant, ich weiß ja nicht wie euer Admin drauf ist, wir haben uns damals in der Ausbildung manchmal über Leute lustig gemacht, aber mehr auch nicht Und das hätten wir theoretisch schon nicht gedurft...

    Aber bei einem UNI Netzwerk einen einzelnen zu bespitzeln ist wie dreamax schon sagte nicht sinnvoll, seidenn er hat es auf jemanden abgesehn.

    Aber das kann jedem Internetuser passieren, wenn ein Admin fatale Langeweile hat und bei einem Provider arbeitet (Ich z.b. früher) kann er (darf er natürlich nicht) wenn er möchte jeden Punkt absniffen auf den er Zugriff hat ( Router z.B.), das ist auch keine große Kunst. Früher konnte man sogar per APF auf einem Root seine Servernachbarn abhören, aber deswegen gibt es jetzt eben PortSecurity, dafür ist die MAC von nöten, sonst könntest du deine Mitstudenten auch belauschen. Die Portsecurity stellt sicher das dein Port nur eine bestimmte IP assignen kann, und sich z.b. nicht die *.*.*.1 schnappt die meist der Verteiler ist.

    Wenn du ganz sicher gehen willst hol dir bei PerfectPrivacy oder so einen openVPN Zugang, der ist SSL verschlüsselt, so wird dien gesamter Traffic durch den SSL Tunnel gejagt und der Admin sieht nichts mehr. Zumindest nicht mehr im Klartext lesbares.

    Gruß
     
  8. 15. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    was haltet ihr denn von diesen Anonymisierungs-Tools? Die einen über Proxys weiterleiten?
     
  9. 15. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Das bringt natürlich nichts, weil die Verbindung zum Proxy ist ja erst hinter dem Uni-Netz:
    Dein Rechner --> Uni Rechenzentrum --> Internet
    da ist es egal, ob dahinter ein Proxy ist:
    Dein Rechner --> Uni Rechenzentrum --> Proxy --> Internet
    Deine Daten können halt im Uni Rechenzentrum abgegriffen werden.

    Ich weiss auch nicht, warum hier alle (Ex-)Admins meinen, das würde keiner mitlesen. Natürlich lesen Admins mit Langerweile mit. Das ist zwar verboten, aber mehr oder minder unmöglich, nachzuweisen.
    Davon abgesehen kann es sogar für die Admins sinnvoll sein, zumindest zu schauen, welche Seiten angesurft werden, um hier eventuell ein Proxy einzusetzen, damit die Geschwindigkeit höher und der Trafficverbrauch der Uni geringer ist.

    Da über Deine MAC-Adresse eine eindeutige Verbindung zu Deiner Person gezogen werden kann, solltest Du wirklich ängstlich sein. Alle SSL/TLS Verbindungen (wenn im Browser oben ein Schloss in der Adressleiste ist) sind aber relativ sicher. Wenn hier jedoch eine Warnung kommt, eben nicht mehr.

    Entweder Du kannst damit leben, oder Du lässt alles verschlüsseln (VPN, wie bereits empfohlen). Alternativ kannst Du Dir auch ein UMTS Surfstick kaufen (und mit falschem Namen registrieren). Ausserdem lesen die Admins der grossen Provider eher weniger mit, ich denke, dort wird soetwas auch strenger kontrolliert.
     
  10. 16. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    danke soweit, ihr habt erst einmal alle eine Bewertung bekommen.
    Wie kann ich ein vpn aufbauen? das ist laut google Suchergebnissen garnicht so einfach oder?
     
  11. 16. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Mit NetOp ehem. Mastereye - kann er alles nachverfolgen was du machst und auch auf deinen Desktop schauen, dass Programm muss aber zeitgleich bei dir aufm Rechner rennen ... ansonsten gibt es noch andere Tools wo eingesehen werden kann welche IP/MacAddy sich wo aufhält.

    Was du machen kannst ist folgendes ... du findest du MacAddy von jemand anderem aus dem Netzwerk heraus, saugst dir Mac-Spoof und trittst dem Netzwerk mit der geklauten und im Netzwerk registrierten Adresse bei.

    Alternativ kannst du auch versuchen mit Mac-Spoof deine MacAddys zu fälschen und dann ins Netzwerk einzutreten, vielleicht gelingt's.

    Falls du dicke Paranoia schiebst, Vpn24.org -> 100mbit VPN für einen Monat 10€ ...
     
  12. 16. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    ohmann, wieder kinder die auf wahome hosten...
    "vicsocks, secure fast and stable" wenn ich das schon lese.

    Wenn du ein gutes VPN angebot willst, dann regel dir lieber was von ner ordentlichen firma -> perfect-privacy

    wenn dir das zu teuer ist (ggf. geld mit mitbewohnern poolen) dann kannst du dir auch einen eigenen günstigen VPS kaufen und da selbst openVPN draufhauen. Oder zu anderen bekannten VPN anbietern gehen

    strongvpn.com

    Best Private VPN Service Reviews, Free trial & Coupons - 2014

    viel spaß
     
  13. 16. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Das ist ein sehr gutes VPN-Angebot, vielleicht etwas teuer, aber sehr gut.

    Gibt auch noch Socks-Service.info oder SecretsLine VPN Service - 2007 - 2014 bisschen günstiger
     
  14. 16. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Davon würde ich abraten:
    Üblicherweise sind die Ports am Switch genau für eine MAC Adresse freigeschaltet, und eine andere wird gar nicht akzeptiert. Bei uns an der Uni wird die Steckdose sogar gesperrt, wenn dort eine falsche MAC dranhängt. Dann darf man erstmal mit dem Rechenzentrum diskutieren...
    Ausserdem bringt Dir das wenig, wenn trotzdem jeder Admin Deine Passwörter mitlesen kann. Er kann es vielleicht nicht gleich Dir zuordnen, das geht dann aber über das, was Du kommunizierst auch.
    Höchstens kannst Du damit unschuldige Mitnutzer richtig reinreiten (falls Du überhaupt mit einer anderen MAC an der Dose ins Netz kommst...)
     
  15. 20. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Fall einfach nicht auf und gut isses. Ich kenn keinen der jeden Tag die logs liest. Eigentlich werden immer nur die außreißer betrachtet. Also verhalt dich normal und keinen interessiert das.
     
  16. 21. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Viel kann man dem was die Voredner dir geraten haben micht hinzufügen...

    Ja undwas sind nun die Aussreisser??... Kann ich dir sagen; Ich überwache in den Firmen die ich betreue ( und würde als Uni Netz Admin) jeweils die Nutzer mit entweder ständig hohem Traffic( die dummen die Filesharen), häufig aufgerufene Websites(♂️♀️user), oder aber mit plötzlich ansteigendem Traffic(one click lösungen ala´RS).. Downs ab 700MB ( Movies u.ä).. Was natürlich auf unberechtigte Netznutzung hinweist. Bei ständigen Ups würde ich selbstverständlich regelmäßig und komplett kontrollieren und loggen.
    Ich an deiner Stelle würde lieber mit einem Pflichtbewussten Administrator rechnen, als mit ner Nullbocknummer.... Denk einfach dran das der wirklich alles ( ungeschützte) abfangen kann und beruflich dazu auch verpflichtet ist. Schliesslich haftet im Schadensfall der Anschlussinhaber.

    F.
     
  17. 21. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Mac Adressen kann man ja fälschen, kann man nicht einfach einen Router mit der Macadresse des Pcs dranhängen. (bei mein dlink Router kann man die Mac Adresse des Wan Ports ändern)

    Dann sind doch die Macadressen der Clients dahinter unsichtbar oder etwa nicht?

    Zusätzlich einen guten VPN Anbieter den du dir per Wlan mit anderen teilst.


    Und ja er kann allesm mitlesen was nicht verschlüsselt ist, bei verschlüsselten Paketen sieht er aber die Ips wo das ganze hingeht, es sei denn du benützt einen VPN, dann sieht er nur die VPN IP
     
  18. 21. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Inzwischen wurde viel geposted, ich würde gerne wissen ob der Thread dir helfen konnte und wenn ja wie ...

    ... zum streamen kann ich dir justin.tv empfehlen. - 100% legal

    Sprich doch mal mit dem Support dem du deine Mac-Addy gegeben hast und erkundige dich was erlaubt ist und was nicht ... dürfen die dir zusehen? Steht das irgendwo schriftlich? Halt der Datenschutz kram & ist das machbar für die dir überhaupt zuzusehen etc. Was darfst du alles usw.

    Mit dem Online-Banking, da brauchste dir überhaupt keinen Kopf zu machen, dass ist 100% SAFE.

    Wenn du im iNet Unfug treibst, solltest du immer was vorschalten ... open/vpn -> ssh -> s5 -> vic-socks - falls du das gebrauchen musst, wüsstest du's bestimmt.
     
  19. 21. Dezember 2010
    AW: Kann mein "Admin" sehen, was ich im Internet mache?

    Dann hast Du doch aber nichts gekonnt, ausser vielleicht, dass Du mehrere Rechner an einer Dose (des Uninetzes) benutzen kannst (Was eventuell verboten ist, und eventuell sogar automatisch erkannt werden kann). Die Zuordnung, dass jeglicher Traffic dadrüber zu Dir gehört fällt ja damit nicht weg.
     
  20. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.