Newsgroup: it.comp.sicurezza.varie
Titolo: Come leggere questo log file

Cosa posso dedurre da  questo log file
ICMP UNREACH FROM:206.171.157.18  Local:137 Remote:137 Code:13 Packet
Filtered  Pack #:1
ICMP UNREACH FROM:206.171.157.18  Local:137 Remote:137 Code:13 Packet
Filtered  Pack #:2
ICMP UNREACH FROM:206.171.157.18  Local:1212 Remote:79 Code:13 Packet
Filtered  Pack #:3
ICMP UNREACH FROM:206.171.157.18  Local:1212 Remote:79 Code:13 Packet
Filtered  Pack #:4
ICMP UNREACH FROM:206.171.157.18  Local:2048 Remote:18524 Code:13 Packet
Filtered  Pack #:5
ICMP UNREACH FROM:194.21.186.131  Local:137 Remote:137 Code:3 Port
Unreachable  Pack #:6
ICMP UNREACH FROM:194.21.186.131  Local:137 Remote:137 Code:3 Port
Unreachable  Pack #:7
ICMP UNREACH FROM:194.21.186.131  Local:137 Remote:137 Code:3 Port
Unreachable  Pack #:8
ICMP UNREACH FROM:165.87.29.161  Local:137 Remote:137 Code:3 Port
Unreachable  Pack #:9
ICMP UNREACH FROM:165.87.29.161  Local:137 Remote:137 Code:3 Port
Unreachable  Pack #:10
ICMP UNREACH FROM:165.87.161.5  Local:137 Remote:137 Code:3 Port Unreachable
Pack #:11
ICMP UNREACH FROM:165.87.161.5  Local:137 Remote:137 Code:3 Port Unreachable
Pack #:12
ICMP UNREACH FROM:165.87.161.5  Local:137 Remote:137 Code:3 Port Unreachable
Pack #:13
ICMP UNREACH FROM:206.171.157.18  Local:2048 Remote:48895 Code:13 Packet
Filtered  Pack #:14
ICMP UNREACH FROM:206.171.157.18  Local:137 Remote:137 Code:13 Packet
Filtered  Pack #:15
ICMP UNREACH FROM:206.171.157.18  Local:137 Remote:137 Code:13 Packet
Filtered  Pack #:16
ICMP UNREACH FROM:206.171.157.18  Local:137 Remote:137 Code:13 Packet
Filtered  Pack #:17
ICMP UNREACH FROM:206.171.157.18  Local:1255 Remote:139 Code:13 Packet
Filtered  Pack #:18
ICMP UNREACH FROM:206.171.157.18  Local:1255 Remote:139 Code:13 Packet
Filtered  Pack #:19
ICMP UNREACH FROM:206.171.157.18  Local:2048 Remote:55752 Code:13 Packet
Filtered  Pack #:20
ICMP UNREACH FROM:206.171.157.18  Local:1260 Remote:135 Code:13 Packet
Filtered  Pack #:21
Grazie Ciao

Filtered  Pack #:1
Che hai fatto un port scanning di quel poveretto di 206.171.157.18, e
siccome aveva la porta 137 chiusa, ti risponde con un PORT UNREACH.
Leonardo a occhio e senza pensarci molto su
".signature": bad command or file name

siccome aveva la porta 137 chiusa, ti risponde con un PORT UNREACH.
a dir la verita io stavo chattando mentre l'icmp watch ha prodotto questo
log file. Non e' che e' avvenuta la cosa contraria, allora il "poveretto" ha
continuato ad analizzare le mie porte per vedere di rompermi un po' le
palle?

 wrote:


No, perche' quello e' un UNREACH da una porta 137 diretto a una 137. Non ha
senso mandare qualcosa sulla 137 (nbtstat) se non si legge l'output, quindi
anche se e' TEORICAMENTE possibile che lui mandi un 137, tu abbia la 137 in
LISTEN, gli rispondi, ma lui non sta a sentire (-->ICMP_UNREACH), mi sembra
un arrampicarsi sugli specchi.
Non ricordo se nel messaggio originario c'erano altre porte oltre alla 137,
ma mi si dice che in certi casi NT Workstation effettui qualcosa che (a una
prima approssimazione) potrebbe parere un port-scan su 135 (?) e 137. Forse
hai NT WKS {non capisco perche' il server non debba farlo, BTW}?
Quindi per ora le probabilita' che vedo sono:
- richiesta TUA di un connect() nbt sulla sua 137
- richiesta sua, a spregio, senza stare a sentire la risposta
- pacchetto del tutto casuale & spurio
Leonardo
