Reprise du message précédent :
Ben voila ,la tu te rapproches de ma question.
 
Tout le probleme c est pour moi de savoir comment t as trouve que l IP c etait 192.168.... oui alors 10.0.0.138
 
J imagine que c est pas des adresses standards donc voila quoi
Le 10.0.0.138,tu l as trouve dans la doc ou comment ?

bigstyle a écrit a écrit : Ben voila ,la tu te rapproches de ma question.   Tout le probleme c est pour moi de savoir comment t as trouve que l IP c etait 192.168.... oui alors 10.0.0.138   J imagine que c est pas des adresses standards donc voila quoi Le 10.0.0.138,tu l as trouve dans la doc ou comment ?

moi on me la dit et c la meme pour tout les alcatels
 
aparement pour les eci c diferent alors ds ce cas il faud scaner

Ouiiiin alors je resterai sans reelle reponse
 
Le probleme c est que sous 2K,par defaut y a troooop de ports ouverts ou en ecoute.
 
Donc,je sais pas si scanner resoudra mon blem.
Bon c est pas grave,je laisse ce post retourner à son "vrai" probleme  

a mon avi il fad scaner en etan deconecter d''internet sinon il y aura trop de reponce

tout d'abord c'est pas moi qui est trouvé l'ip et pas grand chose en fait. L'ip a été decouverte en sniffant le modem au boot, car il envoi des infos ARP du style la parif a l'ip 192.168.20.80 dit patati patata, en gros c'est ça.
J'ai seulement compris pkoi les softs de brutes forces traditionnels ne marchaient pas et c'est pas encore confirmé que c'est pour ça. Donc je vais tenter de programmer un brute force en C pour ce modem, c pas tres dur. Le plus dur pour moi sera de mettre au C car je connais que le pascal et le camel ( ahhh la fac ) .
quand il sera fait on pourra commencer a attaquer au brute force en repartissant les taches sur un max de personnes on peut toujours augmenter les chances.
Par contre le serveur web du modem n'authorise que 4 connections simultannée, et a peu pres 20 essais par secondes, c'est pas beaucoup mais bon.
 
A oui la raison est que lors d'un echec d'authentif, le serveur renvoi juste erreur 401 , et pas de redirection vers la page d'authentif. ça explique que lorsque ont rentre un essai, la fenetre log/pass ne reapparait pas juste apres l'echec, ce qui est normalement le cas sur les www authentication. Alors les brutes forces qui sont betes ne reessayent pas , ils attendent betement un lien, et ce bloquent apres le premier test.
Il existe peut etre des meilleurs softs sous linux , mais j'ai pas linux.

ah oui aussi , les modems on rarement les meme ports d'ouverts
on compte  
23 telnet  
80 http
389 ldap
8080 proxy http
17185 udp
 
donc ceux qui ont le port telnet d'ouvet pourraient deja commencer a bruter dessus, car ça devrait marcher facile en telnet.

Transformer son modem ECI en routeur?
 
Basé sur un échange de mails avec "Mirak"
 
 
Vous le savez peut-être mais le Speed Touch Home d'Alcatel n'est autre qu'un bridge avec un modem ADSL intégré. Si vous êtes un peu bidouilleur, vous connaissez surement l'astuce qui consiste à transformer son Speed Touch Home en Speed Touch Pro.
 
Globalement, vous pouvez transformer ce bridge en routeur.
 
Quel est l'interet?
 
Les avantages sont multiples:
 
Vous utilisez les mécanismes de routage IP simples pour surfer sur Internet. Vous assignez votre Speed Touch Pro en passerelle par défaut et c'est tout. Le routeur gère le reste.  
Plus besoin d'un logiciel PPPoE, PPPoA ou PPTP. Toujours ça de gagner en configuration et en CPU.  
Les reconnexions sont gérées automatiquement.  
Plus besoin en cas de partage de connexion de dédier une machine comme passerelle. La passerelle, c'est le routeur.  
Le routeur vous protège via la translation d'adresse réseau (NAT).  
 
 
Un gros inconvénient de cette méthode cependant:
 
Certains jeux ou application (Netmeeting, IRC) en réseau ne marcheront plus sauf feintes assez lourdes.  
 
 
Certains pensent que l'ATU-R, hi-focus ASU ou B-focus ANET, le bridge avec modem ADSL intégré d'ECI peut lui aussi être transformé en routeur.
 
 
--------------------------------------------------
 
------------------------------
 
Mon ECI en routeur?
 
Il est vrai que certaines présentation d'ECI laisse perplexe. Certains documents revelent que ce modem peut etre configuré en routeur, probablement apres un upgrade du firmware comme pour l'Actel Speed Touch, ce qui éviterait de devoir acheter un routeur en plus du modem. Il suffit de regarder le mode PPP Pro. En effet dans ce mode:
 
L'ATU-R initie les connexions PPP.  
Il fait du NAT et du PAT.  
Pas d'installation nécessaire sur le poste de travail.  
Indépendant de l'OS.  
Oui, ça ressemble terriblement à un routeur!
 
 
 
Pour ne rien gacher, en mode PPP Pro, l'ATU-R fait aussi:
 
Proxy HTTP.  
Serveur DHCP.  
Serveur DNS.  
 
 
 
--------------------------------------------------------------------------------
 
Hacking du modem ECI
 
Evidemment, cette fonctionnalité de l'ATU-R n'est pas accessible. Une bande d'acharné a essayé de percer le mystère de la boite:
 
L'ECI dispose d'une IP qui est pour presque tout le monde la même (192.168.20.80). Il est donc possible de pinguer le modem. Certains rapportent que leur IP a est passée toute seule a 0.0.0.0 . Il faut savoir que la carte ethernet du PC doit avoir l'adresse IP 192.168.20.1 pour qu'il soit possible de pinguer la bête.  
Les ports : Certains ECI ont le port telnet (23), le port http (80), les ports 161 et 17185 UDP ou le port 8080 proxy http d'ouvert. Cepenbant exepté le port UDP 17185 qui est tout le temps ouvert, la plupart des ports decrit au dessus ne s'ouvrent que dans un cas de figure. Il faut qu'il boot en etant désynchronisé.  
Si le port 23 est ouvert: Utilisez la commande telnet 192.168.20.80 il vous sera demandé un login et un mot de passe  
Si le port port 80 est ouvert : entrez l'adresse http://192.168.20.80 dans votre browser favoris et le mesage suivant apparait " system not synchronised yet" ce qui est normal .  
Si le port 8080 ouvert : entrez l'adresse http://192.168.20.80:8080 dans votre browser, une boite de login apparait , et vous demande un username et un password. Sur le Hi-Focus le domaine est Nevada, pour le B-Focus le domaine est Hi-Focus.
 

 
Donc, oui, il manque le login/password qui ouvrira la porte de l'ECI.
 
 
--------------------------------------------------
 
------------------------------
 
Est-ce légal?
 
Si vous avez loué le modem, peut-être pas. Si vous l'avez acheté, il est a vous et vous pouvez en faire ce que voulez, non?
 
Nous avons profité d'une rencontre avec FT pour leur demander s'ils avaient le mot de passe (On ne sait jamais :-)) et bien la réponse est ..... non.
 
Il faut voir chez ECI.
 
Si vous voulez plus d'info. Allez sur le site http://eci.yoopla.org. Attention, le propriétaire du site héberge sur son abonnement ADSL. Il est probable que sa connexion explose si vous êtes tous en train d'accèder à son serveur web!
 
http://www.adsl-france.org/jldupont/eci.htm
****************************************************
 
Technique: COMMENT DETERMINER AVEC CERTITUDE L'ADRESSE IP INTERNE D'UN MODEM ADSL ETHERNET  
   
 Posté par Flex on Thursday, November 01 @ Paris, Madrid  
Contributed by JCartier  
   
 
   
COMMENT DETERMINER AVEC CERTITUDE  
 
L'ADRESSE IP INTERNE D'UN MODEM ADSL ETHERNET  
 
NOTAMMENT ECI HiFocus ou BFocus  
 
(Fonctionne normalement avec TOUS les modems sur interface Ethernet).  
 
L'adresse IP interne usuelle des modems ECI HiFocus est 192.168.20.80.  
 
Si vous pouvez faire un ping vers cette adresse, c'est que votre modem a  
bien cette IP, la manipulation qui suit est donc inutile !  
 
Il nous a toutefois été rapporté dans le groupe fr.reseaux.telecoms.adsl que  
certains modems HiFocus Ethernet avaient changé d'adresse IP (donc plus de  
198.162.20.80), voire que celle-ci était devenue 0.0.0.0 dans certains cas !  
 
Dans ce cas, voilà la méthode pour déterminer l'adresse IP du modem à coup  
sûr. (Fonctionne normalement avec TOUS les modems sur interface Ethernet).  
 
 
 
Le manipulation est beaucoup plus rapide à faire qu'à décrire !  
 
1) Télécharger WinDump (pour Windows) ou tcpdump (pour Linux) ; c'est le  
même logiciel, un "sniffer" qui espionne les échanges sur un réseau  
Ethernet.  
 
Pour WinDump :  
http://www.netgroup.polito.it/wind [...] efault.htm  
Avec WinDump vous devez aussi télécharger et installer AVANT WinDump, la  
"librairie" Wincap dont WinDump a besoin pour marcher :  
http://netgroup-serv.polito.it/win [...] efault.htm  
 
Le tout est rapide.  
 
--->Bonne nouvelle : pour faire notre manipulation sur le HiFocus vous  
n'avez pas besoin de lire les manuels de WinDump ou tcpdump !  
:-)  
 
Toutefois, voici les adresses des manuels.  
 
La page sommaire de la documentation de WinDump est sur :  
http://www.netgroup.polito.it/windump/docs/default.htm  
(page générale)  
 
Le manuel de WinDump (qui est le même que celui de tcpdump) :  
http://www.netgroup.polito.it/windump/docs/manual.htm  
 
Pour compléter ce manuel qui est, en fait, celui de tcpdump, la page  
suivante ajoute le descriptif des commandes spécifiques à Windows :  
http://www.netgroup.polito.it/wind [...] .htm#Wdump  
 
Pour tcpdump :  
http://www.tcpdump.org/  
 
Le manuel est le même que pour WinDump  
http://www.netgroup.polito.it/windump/docs/manual.htm  
 
 
2) Installer WinDump (Windows) ou tcpdump (Linux). C'est extrêmement rapide.  
 
!! Bien installer Wincap AVANT de se servir de WinDump !!  
 
3) Couper toute connexion Internet  
 
4) Débranchez votre cable adsl, celui qui est relié au filtre et à la ligne  
de téléphone. Le modem perd la synchronisation avec le central ; c'est ce  
que l'on veut.  
 
5) Débrancher le modem de la prise de courant  
 
6) SOUS WINDOWS (voir 6bis pour Linux)  
 
a) Il vous faut connaître la liste, les descriptions, et les numéros de vos  
cartes, car vous devez indiquer à WinDump quelle interface espionner. Sinon  
il espionne par défaut la première interface réseau de votre système.  
 
Pour cela, tapez  
windump -D  
 
Vous obtenez quelque chose comme, chez moi :  
E:WinDump>windump -D  
1.PPPMAC (PPP Adapter.)  
2.DLKRTS (D-Link DRN-32TX Fast Ethernet PCI Adapter)  
3.RTL8139 (Realtek 8139-series PCI NIC)  
 
Le numéro 1 est le modem (s'il est allumé à ce moment-là)  
Le 2 est ma carte réseau D-Link  
Le 3 ma carte Realtek  
 
Sur mon système, c'est la D-Link qui est reliée au HiFocus, c'est donc le  
numéro 2 qui nous intéresse.  
 
b)Dans une fenêtre DOS, et à partir du répertoire où est installé WinDump  
taper :  
 
windump -i  
 
Exemple, chez moi, c'est :  
windump -i 2  
(Ordre de "sniffer" l'interface 2)  
 
Et on obtient une réponse du type d).  
 
 
c)Rallumer le modem : WinDump va espionner sa conversation initiale  
 
 
d)Vous obtenez qq chose comme :  
 
E:WINDUMPWINDUMP.EXE: listening on DLKRTS  
02:22:09.349421 arp who-has 192.168.20.80 tell 192.168.20.80  
 
où, à la place de 192.168.20.80 (chez moi), vous aurez l'iP interne de VOTRE  
modem.  
(DLKRTS désigne ma carte réseau D-Link)  
 
Le modem donné son IP : c'est 192.168.20.80. (Sur mon système, c'est  
bien l'IP interne la plus répandue des ECI Hi-Focus)  
 
 
6BIS) SOUS LINUX  
Même démarche globale que sous Windows.  
 
a)Sur la ligne de commande taper :  
 
tcpdump -i  
 
b)Rallumer le modem : tcpdump va espionner sa conversation initiale  
 
c) Vous obtenez une réponse de même type que au d) concernant WinDump  
listening on  
02:22:09.349421 arp who-has 192.168.20.80 tell 192.168.20.80  
 
où, à la place de 192.168.20.80 (chez moi), vous aurez l'IP interne de VOTRE  
modem.  
 
 
Au final :  
 
Vous avez donc pu déterminer avec certitude l'IP interne de votre modem ADSL  
Ethernet ECI HiFocus (cela marque aussi avec un ECI BFocus et normalement  
TOUT modem Ethernet).  
 
JCartier  
 
http://eci.yoopla.org/article.php?sid=10

[edtdd]--Message édité par karim63--[/edtdd]

Et ben si ca c est pas de la reponse !
 
Exactement ce que je voulais savoir    
 
Merci a toi c est cool .Si vous avez besoin d aide ,peut etre pas pour le brute force parce que j ai pas ce modem mais pour autre chose,j suis là ,tout seul,demarqué et tout et tout

ouais ou admin/password
ou bien  
login "ouvre la fenetre"
password "que je te mette"
 

bon je retire ce que j'ai dis, je pense que le modem ECI n'authorise qu'un seul essai, c pour ça. Il faut recreer une session pour pouvoir retenter, mais ça doit pas etre bien dur.
Enfin pas pour moi.

 
et c koi ces feintes assez lourdes ????
c en rezo type local ou pluto type Internet ??

[edtdd]--Message édité par sivep--[/edtdd]

sur l'acatel c d'etablire des regle nat
rien de bien compliqer

Karim j ai suivi tes conseils pour trouver l adresse du modem est apparemment ,a moins que je me trompe dans la lecture de mes trames, mon modem a comme adresse 0.0.0.0
 
C est assez sympatique ca,mais c est surtout un hote inconnue quand j essaie de pinger.
Sinon meme sans pinger;le seul fait d essayer de specifier mon IP en 0.x.y.z ca rend mon pc fou (il veut pas quoi )
 
 
Si quelqu un peut me dire,si c est vraisemblable que l adresse de mon modem puisse etre 0.0.0.0 ou si alors je perd mon temps a essayer de rentrer en contact avec mon modem sur cette adresse, qu il n hesite pas

aucune id  
mais je viend d'essayer de ping cet adresse avec linux est il ping bien qq chose mais alors je ne sais vraiment pas koi
surtout que g pas ce modem moi
et le ping est tres faible car il est de 0.5 ms

[edtdd]--Message édité par tincenv--[/edtdd]

 
il se ping lui même ! (essaye traceroute)

traceroute to 0.0.0.0 (0.0.0.0), 30 hops max, 38 byte packets
 1  AGrenoble-101-1-6-37.abo.wanadoo.fr (80.11.197.37)  3.261 ms  1.847 ms  1.83
3 ms

 
vu que tu n'as qu'un saut, c'est directement l'adresse ip de ton interface ppp0 qui est pingée.

c logique avec un ping de 0.5

Sous windows avec un tracert ca dit :  La destination spécifiée est non valide.
 
Mais bon pour vous apparemment c est bien le modem que je ping.
Vé voir si y a pas moyen de feinter windows sinon ,un reboot sous nux s impose

g parlé avec un admin chez la poste il ma dis ke les login les plus utilisés etait admin/admin ou netman/netman
 
ptete une autre piste mais po sure je verrais

Nicko500 a écrit a écrit : g parlé avec un admin chez la poste il ma dis ke les login les plus utilisés etait admin/admin ou netman/netman   ptete une autre piste mais po sure je verrais

 
il vient de la poste ton modem ???
Moi, c'est de chez ft, que j'ai vu qu'ils utilisaient "admin"
et comme pass un truc mémotechnique style "LaV1Vlo"

[edtdd]--Message édité par chr_79--[/edtdd]

 
tu deconnes en disant ça ?

karim63 a écrit a écrit :     tu deconnes en disant ça ?

 
non, mais rassure toi, le login/pass, c pas pour un modem.
Je dis juste que si c'est ft qui a fixé ce mdp, c'est probablement dans ce style. Si c'est ECI qui l'a fixé, je sais pas ce qu'ils ont pu mettre.

un truc que je me demande c'est si c'est le meme mot de passe pour tout les modems ou pas.
CAr si FT a besoin d'un mot de passe pour configurer a distance, ils ont besoin du numero de serie du modem pour avoir le mot de passe, et je pense pas que le modem le revele comme ça.
Ou alors chaque modem a son mot de passe et tout est grand ouvert du coté de chez france telecom.
Par contre si le mot de passe est le meme pour tout les modems, c'est claire qu'il ne le donneront jamais a personne. Enfin c'est fort d'arriver a garder ce genre de truc aussi secret quand meme. Il suffirait qu'un de leur ingenieur ce fasse virer et qu'il crache le morceau (je suis pas serieux).

en fait c'est ça qu'il faudrait --->  
http://www.cxr.fr/lea/Produits/xdsl.htm
 
Mais ça doit couter la peau du cul et du reste
Si ça ce trouve c'est même pas vendable aux particuliers.
Enfin bon a tout hasard si quelqu'un aurait ça dans son grenier

http://adorah.homestead.com/  

Thank you for you letter. We are quite aware of the
problem you have. In fact, we were busy the last 2
months to solve the problem since we (still) have a
quantity of those modems.
The fact is that ECI deliberately disabled the routing
options in the devices, and blocked end-users from
configuring the modem/router by them-selves. That was
initiated probably under request by FT and DT, their
major customers.
Now, we bought a quantity of those modems and we
approached ECI to get support and documentation - for
which we were ready to pay, and/or to buy from them
directly full featured modems. After, deliberations we
got a total refusal from ECI; Neither support or
documentation nor selling us directly.
It that ECI FT and DT have conspired to deprive
end-users in France and Germany from using those
devices with full features, abusing their monopolistic
powers, due to their own reasons.  We encourage
end-users, EU residents to file a complaint with the
EU commission, the directorate-general for
competition. And first to issue a notice to that
matter to ECI.
If you are ready to join such a complaint, contact
S , your fellow Frenchman.  
Please understand, that the modem provided to you by
FT is their propery and they may be entitled to limit
its properties. However, preventing you and other
users from buying a full featured one is against the
rules of the EU. But it is up to you and other users
to change that situation and let you be the master of
your equipment.

qui a ecrit ca??
ca va chauffer

j'ai un STH ethernet mais je voulais juste dire que je suis solidaire. Le dernier post de karim63 s'il est vérifié montre une nouvelle fois que FT prend le consommateur pour un con.

comme d hab  

pour en revenir au point principal :
 
le modem eci est un routeur !!
c bien mais c vrai pour l'usb !!
 
si oui :
je comprend pas l'utilité davoir un routeur en usb !!

 
hum que le USB soit un routeur ça c'est pas sur, mais c'est effectivement fesable. car j'avais mis une fois des drivers pppoe pour ce modem, et il m'avait emulé un reso local, un peu comme pour les bewan je crois. mais ça a peu d'interet c'est sur, dans ce cas la vaut mieux laisser le PC qui 10 fois plus de mega hertz sous le capo gerer ça non ?

c un routeur soft ca tu la dis toi-meme "emulé"

 
j'ai pas tout compris et je vois pas qui a écrit ça  .
j'ai juste pigé que FT & DT ne veulent pas que la fonction routeur soit utilisée bande de cons FT  

[edtdd]--Message édité par seyed_s--[/edtdd]

rien que pour niquer ces enculés de FT il faut hacker ce modem  

seyed_s a écrit a écrit :     j'ai pas tout compris et je vois pas qui a écrit ça  . j'ai juste pigé que FT & DT ne veulent pas que la fonction routeur soit utilisée bande de cons FT

 
celui qui a dit ça est quelqu'un qui est en relatino commerciale avec ECI en israel. En gros il vend des modems patout dans le monde, et lui aussi pour c'est client il voudrait bien pouvoir mettre les modems en routeur, c'est quand meme beaucoup plus atrayant qu'un simple bridge, d'autant plus que maintenant tous les modems ethernet les font, donc commercialment même ECI y perd car ce modem n'a pas de raison d'etre préféré a un autre.
C'est jsute FT et DT qui veulent pas qu'on est acces au modem car sinon si on trafficote le modem, ils n'auront plus la possiblité de l'upgrader a distance, ni de faire de la maintenance dessus. Sauf que maintenant que FT ne peu plus obliger le consommateur a acheter ces modems , ça ne tient plu car les modems sagem et eicon ne osnt je pense pas controlables a distance. ou du moins , c'est pas prevu. (je susi pas sur).
En gros FT peut te modifier ton firmware sans que tu t'en rende compte, et il le font d'ailleurs.
Ils ont preféré cela a laisser le consommateur ce demerder seul a uploder les firmwares avec tous les riques que ça compte etc ... Au debut lors du deployemey ça avait un sens car tout etait pas au point et devait nbecessiter des modifs frequentes, mais plus maintenant.

 
tout les routeurs des modems adsl sont softs je pense.

bah nan
un routeur hard c un truc ke t achete  
un routeur soft c un logiciel en tache de fond sous win

Nicko500 a écrit a écrit : bah nan un routeur hard c un truc ke t achete   un routeur soft c un logiciel en tache de fond sous win

 
et alors tu crois que c'est quoi qui fait le routage dans le modem ? y a un OS pardi   c'est donc du soft vu que le firmaware est changeable tu crois pas ?
J'avais vu une photo  sur les megas routeurs , inter pays, et dedans y a des mirroirs de la fibre optique et tout, ça c'est du routage hard non ?   . enfin bon ça a pas d'importance de toute façon   car on a toujours pas le mot de pass   ...  

ah nan un routeur a 1200 ca s appele un routeur hard
tu sais comme ce certain modem ou dedans ya un routeur kon peut pas activer pke FT sont des gros enculai

j'arrive pas à trouver l'ip du modem !!!
Avec windump j'ai ça :
windump: listening on \device\Packet_NdispWanIp
windump: warning : operation reussie  
 
alors que ça marche pour la connexion au réseau local !!!
 
HELP !
Merci