Newsgroup: it.comp.sicurezza.varie
Titolo: traffico ''visibile''

con zone alarm pro riesco a bloccare il traffico indesiderato,
ma facendo una scansione delle porte ce ne sono alcune aperte, come posso
controllare il traffico su queste?
E' possibile ''vedere'' i pacchetti in trasferimento?

 E' possibile ''vedere'' i pacchetti in trasferimento?
quello che ti serve e' uno sniffer (e un po' di nozioni di reti per
interpretare quello che vedrai)
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 amico.
non ottieni un risultato valido? tralasciamo il fatto di usare netstat, 
e di alcune sue vulnerabilità, mi spieghi perchè una scansione in 
locale non è mai valida? sono curioso
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 non č mai valida? sono curioso
Perchč per come č fatto lo stack le connessioni che in fase di routing
risultano dirette su uno degli indirizzi locali vengono rediretti su
loopback e quindi non attraverseranno mai i filtri messi in ingresso
sulle interfacce (il che vale come regola generale per tutti gli stack e
non mi risultano implementazioni che si comportino diversamente, ma
potrei sbagliare...).
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 potrei sbagliare...).
Sotto linux, ad esempio:
wiseowl:/home/happycactus# netstat -tunap | grep 389
tcp        0      0 
0.0.0.0:389
             0.0.0.0:*              
LISTEN      297/slapd           
wiseowl:/home/happycactus# iptables -nL eth0-in
Chain eth0-in (1 references)
...
DROP       all  --  
0.0.0.0/0
 
0.0.0.0/0
 
wiseowl:/home/happycactus# nmap 192.168.100.12 -p 389
Starting nmap V. 2.54BETA31 ( 
www.insecure.org/nmap/
 )
Interesting ports on wiseowl.mydomain.local (192.168.100.12):
Port       State       Service
389/tcp    open        ldap                    
wiseowl:/home/happycactus# ifconfig | grep "inet addr"
          inet addr:192.168.100.12  Bcast:192.168.1.255 
Mask:255.255.255.0          inet addr:127.0.0.1  Mask:255.0.0.0
ma:
cvs:~# nmap 192.168.100.12 -p 389
Starting nmap V. 2.54BETA31 ( 
www.insecure.org/nmap/
 )
Interesting ports on wiseowl.mydomain.local (192.168.100.12):
Port       State       Service
389/tcp    filtered    ldap                    
Come Volevasi Dimostrare.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 Scusami ma, 127.0.0.1 sta su lo0, non su eth0..
Il firewall lo metti su loopback?


Il firewall lo metti su loopback?
No, non lo metto. Pero` non ha senso fare quel test impostando una rule
su eth0 .. perche` e` *ovvio* che non matchera` mai:).
Intendevo questo.
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

 rule su eth0 .. perche` e` *ovvio* che non matchera` mai:).
Riguarda bene i test che ho fatto:
ho impostato i filtri sulla eth0 (in effetti manca nel mio post
iptables -A INPUT -i etho -j eth0-in)
poi ho scandito l'ip cui e' associato eth0 in locale e in remoto.
E la situazione cambia per il meccanismo che skull ha spiegato.


E la situazione cambia per il meccanismo che skull ha spiegato.
Chiaro.


 messi in ingresso sulle interfacce
ilche implica che vi siano dei filtri, ma se non ci fossero? Netstat in 
tal caso non è reale?


 
netstat (con lo switch -a) elenca i socket aperti in listen non fa
scansioni, non e` uno scanner come nmap.
Il discorso di skull, se non ho capito male, si riferisce solo ai
tool che fanno scansioni.

 tal caso non è reale?
realissimo, ma se applichi un filtro ad una porta aperta, la porta non
sarà raggiungibile anche se netstat te la lista. in quel senso...
Ciauz...


 senso... 
bene, era questo che intendevo sottolineare
