[PHP] NetBIOS --> Benutzername und Computername auslesen

[Zacherl]

Hallo,
wie kann ich mit einem PHP Script den Computernamen und den Benutzernamen eines Besuchers ermitteln. Ich weis, dass es irgendwie über den NetBIOS geht ...

Florian

[Neuni]

Aber nicht mit PHP...das wär ja noch schöner wenn man auf alle Daten meines PCs zugreifen kann.

[sECuRE]

Hi,

doch das geht schon, sofern du keine Firewall hast und keinen Router, der eventuell die Ports blockiert/nicht weiterleitet. Wenn du also direkt mit dem Internet verbunden bist, kann man anhand deiner IP auch auf deine Freigaben zugreifen. Dies ist aber eher selten der Fall *IMHO*. Als verlässliche Methode würde ich das nicht betrachten. Es gibt jedoch auch Leute, die diesen Dienst komplett deaktiviert haben, bei denen es also keinen Weg gibt, diesen Benutzernamen/Computernamen auszulesen.

Ich würde mir auch mal die HTTP-Anfrage genauer ansehen (php_info(); gibt viel Ausgabe diesbezüglich), da findet man auch so manche Sachen über den Benutzer heraus (Dass Benutzer/Computername dabei sind bezweifle ich jedoch).

cu

[Neuni]

Gibt php_info() nicht Einstellungen des Servers aus???

[sECuRE]

Hi,

@Neuni: Richtig, darunter auch den Inhalt der Variablen $_SERVER, $_REQUEST und anderen... Da sind sämtliche Anfragen dabei, die unter anderem die benutzte Auflösung, Browser, Betriebssystem, etc beeinhalten

cu

[Zacherl]

Die Seite http://check.lfd.niedersachsen.de ermittelt Informationen wie den Benutzernamen, den Computernamen und die Domain anhand des NetBIOS.

Florian

[Olli]

Zitat von sECuRE:

doch das geht schon, sofern du keine Firewall hast und keinen Router

Was hat das mit einer Firewall zu tun? Solange es keine Authentifizierung zwischen dem PHP-Skript und meinem Rechner gibt, kann das Skript mir mal in Lederschuhen den Buckel runterrutschen.

Findet ihr es nicht komisch, daß folgendes bei mir steht, wenn ich diese tolle Webseite aufrufe?

Zitat:

Der NetBIOS-Port Ihres Rechners ist offen: Ermitteln von Rechner-Informationen...

[...]
Rechnername Konnte nicht ermittelt werden
Arbeitsgruppe Konnte nicht ermittelt werden
Benutzername Konnte nicht ermittelt werden

[sECuRE]

Hi,

wie authentifiziert man sich mit einem PHP-Script? Ich dachte eher daran, dass das Script einen Socket aufmacht und direkt zu deinem NetBIOS-Port connected, deshalb auch die Sache mit Firewall/Router...

cu

[Olli]

Zitat von sECuRE:

Ich dachte eher daran, dass das Script einen Socket aufmacht und direkt zu deinem NetBIOS-Port connected

Kann es doch. Ergebnis siehst du oben. Man muß ja nicht einen Port zumachen um Daten zu sichern. Das wäre ja genauso wie wenn du, bloß weil dein Script sich Sicherheitsüberprüfung nennt, plötzlich auf einem HTTP-Server in geschützte Verzeichnisse schauen könntest.

[Zacherl]

Zitat von Olli:

Findet ihr es nicht komisch, daß folgendes bei mir steht, wenn ich diese tolle Webseite aufrufe?

Zitat:

Der NetBIOS-Port Ihres Rechners ist offen: Ermitteln von Rechner-Informationen...

[...]
Rechnername Konnte nicht ermittelt werden
Arbeitsgruppe Konnte nicht ermittelt werden
Benutzername Konnte nicht ermittelt werden

Keine Frage, dass die Homepage nicht besonders "toll" ist. Was mich auch wundert ist, warum die Seite weis, das mein NetBIOS Port offen ist, ohne das sie die Daten bekommt.

Florian