Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto: scan per server ftp

Vorrei un consiglio su come effettuare la seguente operazione.
Dunque un mio amico ha un server ftp di cui mi ha dato login e pass.
Di tanto in tanto pero' il suo server cambia indirizzo ip ( il server
e' sul suo pc in ufficio)
Il suo indirizzo ip pero' grossomodo e' sempre simile, pertanto vi
chiedo se esiste un modo per effettuare uno scan di un certo range di
IP che hanno un server ftp attivo.
So che ci sono servizi specifici per ip dinamici, inoltre l'ip me lo
dice il mio amico stesso quando cambia.
Quindi in pratica nessun problema.
Ma dal punto di vista tecnico ripeto e' possibile mettersi alla
ricerca dell'indirizzo ip di un server ftp di cui si conosce login e
password?
La cosa e' agevole?
Grazie
-----------------------------------------------------------
 Per rispondere in email togliere il 4
 Remove 4 for reply                     
-----------------------------------------------------------

 password?
Tipo uno scan-sweep? beh, nella pratica ci sono centinaia di lameri che 
scannano intere sottoreti in cerca di porte aperte, non tutti pero' 
sopravvivono.
<hint> lascia perdere, porta piu' guai che altro e non e' il metodo 
migliore. meglio usare un dynDNS o un qualche altro mezzo (autoresponder 
via mail, icq, irc) </hint>
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

sopravvivono.
Che vuol dire che non tutti sopravvivono? 
Io non sono un lamer e non ho intenzioni maligne.
A me serve scannare solo per la porta 21 e non per la altre porte
tipiche di chi e' alla ricerca di backdoor.
Mi serviva solo sapere qual e' il miglior strumento sotto windows per
fare cio'.......
Non mi sembra sia una cosa cosi' illegale.........
Ciao


 tipiche di chi e' alla ricerca di backdoor.
un BOFH non si ferma davanti a nulla. :)
Scherzi a parte: anche se uno scan non e' illegale, una, due, dieci 
segnalazioni potrebbero portarti guai. Non e' detto, ma meglio evitare, 
no? Anche perche' esistono metodi migliori...
1) bot IRC in ascolto su un canale di un preciso server
2) ICQ settato in modo da ricevere segnalazioni solo da te
3) script php su un server che supporti tale tipo di CGI. esso viene 
interrogato da due parti:
	- dal server, e di esso ne registra l'ip piu' altre eventuali 
informazioni, con una cosa del tipo 
 
http://server-web-free/cgi-bin/iprecord.php?password=1234
	  Fai si che tale interrogazione venga fatta ogni volta che 
l'interfaccia del server che vuoi individuare si attiva (in unix: 
/etc/ppp/ip-up.local o qualcosa del genere)
	- dal client, per visualizzare tale ip (piu' altre informazioni, 
quali la data e l'ora dell'ultima interrogazione, o (meglio) uno storico 
delle connessioni).
 
http://server-web-free/cgi-bin/showip.php?password=1234
4) dynDNS
5) varie ed eventuali (non me ne vengono in mente)
le prime due potrebbero avere qualche controindicazione, la 3) e' imho la 
piu' interessante purche' tu protegga la registrazione da password (un 
cattivo hacker potrebbe inserire il proprio ip al posto di quello 
visualizzato e fare un tunnel della connessione, quindi una sniffata o 
altro: le "ulteriori informazioni" potrebbero servire proprio per 
verificare che la voce riportata sia genuina). Eventualmente (se il 
server free te lo permette, ma non ci contare) proteggi con 
autenticazione sul server (non con lo script) sia la registrazione che la 
visualizzazione, o ancor meglio utilizza un ssl (https)
la 4) e' la migliore, anche se non ho idea se funziona oppure no.
HappyCactus# cat /dev/urandom | nc -l -p 21


 la 4) e' la migliore, anche se non ho idea se funziona oppure no.
Funziona che e' una meraviglia, posso confermare: il mio sito e'
raggiungibile via dns dinamico offerto gratuitamente da dynDNS.
Inoltre ce ne sono a bizzeffe (sempre freeware) di client dns che ogni tot
minuti verificano l' ip address dell' host e lo comunicano al servizio.
A.
--
Inviato il gio 01 ago 2002 15:10:26 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/