Newsgroup: it.comp.sicurezza.varie
Titolo: Netstat logging

Si puo' creare un file di log per netstat? Tra le opzioni non ho
trovato niente, pero' forse ...
THX,
byez,
Zott!

Zott!
ciao
x

...
:>Si puo' creare un file di log per netstat? Tra le opzioni non ho
:>trovato niente, pero' forse ...
:
:
:dipende da cosa intendi. Certo, puoi fare in modo ke l'output di netstat
:venga scritto su un file piuttosto ke sul video, basta usare il pipe ">" o
:">>".
Oltre questo, io questi giorni sto provando Netmonitor, programmino che
permette la visualizzazione, il log (includendoti anche data e ora), il
lookup dell'host con cui hai la connesione (non sempre..) e se vuoi ti
avvisa con un .wav ad ogni nuova connessione.... è carino... ma ha qualche
problemuccio di stabilità.. (non avviarlo se non c'è una connessione x
carità..), e poi mi sembra che il log non sia molto preciso (si perde
qualcosa x strada).
Cmq... se vuoi lo dovresti poter trovare qui (penso, ma posso anche
sbagliarmi..): 
http://www.leechsoftware.com/
P.s.
C'è qualcuno che lo ha provato e mi sa dire qualcosa in più??
Aiò!!
Ramesse.

">>".
Ottimo!
Nella mia ignoranza non sapevo che e' possibile ridirezionare l'output
*alla unix*.
Ora mi creero' qualche mega di file di log da spulciare per vedere se
trovo chi e' che tra i miei amici deficenti (ebben si: ne ho molti) si
diverte a nukarmi di tanto in tanto :)

*alla unix*.
   si faceva anche col CP-M ! ;-)

diverte a nukarmi di tanto in tanto :)
Scusa ,ma come farai a saperlo,visto che probabilmente avranno degli
ip's dinamici?

ip's dinamici?
  Perche' e' anche vero che i providers nascono come i funghi ultimamente, e
quando si trovano collegati insieme due della stessa rete fanno festa col
Krug e il Beluga.
 Che poi distribuire gli abbonamenti internet e' esattamente come vendere i
programmi di contabilita' aziendale .. per il guadagno che ci fai e i
problemi che ti crei sarebbe meglio lasciar perdere.

ip's dinamici?
Solo con netstat oki ... MA ...
al momento magari no .....
ma un IP dinamico e' un grosso ostacolo solo agli occhi dell'impaziente.
ANCHE SENZA LOGS DA SPULCIARE.
time/location pattern
geo mapping
lessico/ortografia/stile
humour pattern :P (hi hi hi)
etc etc etc
invy FREUD (o froid che si pronuncia frua' (T)Groucho)

.......... e se passano attraverso un boserverizzato??????
quasi invisibili...........!!!
忽帕
    ~
bye......!

quasi invisibili...........!!!
Si' e no. Il BO funziona nelle due direzioni. E con poca fatica si
puo' risalire la connessione al contrario (mi e' capitato, neanche
troppo tempo fa).
Leonardo
".signature": bad command or file name

troppo tempo fa).
interessante... puoi dire qualcosa di piu', a proposito?
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

interessante... puoi dire qualcosa di piu', a proposito?
Sicuro. Praticamente, ho una versione di NETSTAT compressa (8 Kb, da
24 che era), e un TRACERT pure compresso (5 Kb). Questo, per evitare
che il boserverizzatore mi tolga due strumenti utilissimi.
Se il PC che mi intrude :-) ha determinate caratteristiche, io posso
dedurre che o e' un pirlone galattico, o e' un boserverizzato che fa
da relay.
Con poca fatica si puo' (a) capire se c'e' Netbus o BO su quel PC, e
(b) entrare nonostante password varie (Netbus: istantaneo; BO: pochi
minuti).
Lancio il mio NETSTAT sul PC boserverizzato, e scopro (in poco tempo
o subito, a seconda, se il boserverizzatore ha attivato servizi TCP)
da quale IP viene controllato.
Prima di tutto faccio saltare il BOSERVER e ripulisco il PC, e cosi'
(a) ho fatto la buona azione quotidiana, (b) do' da pensare al tizio
boserverizzatore.
Proseguo nella catena nel caso si tratti di un BO multiplo, ma credo
- con la loss ratio che c'e' - che sia improponibile un rimbalzo con
piu' di due boserverizzati. Per cui arrivo al boserverizzatore.
E li' lo caa l'orso [1].
Leonardo
[1] "...la tragicita' di una situazione, quale puo' essere quella di
     un tifoso del Pisa perduto alla rotonda dell'Ardenza, o del mi'
     cognato Oreste quando n'affondo' la barca da Calafuria, viene a
     essere gnomicamente sintetizzata nell'immagine di un tapino che
     venga defecato da un orso..." [Breve Dizionario Labronico a Uso
     dei Pisani]


Ciao,      Kinch

piu' di due boserverizzati.
e sono anke troppi!
ciao
x

da quale IP viene controllato.
ma se ha il boserve (no il netbus) come fai con netstat a capire ki è il
boserverizzatore?
ciao e tnx per la risposta
x






Come ho detto: se ha attivato servizi TCP - cosa che ho scoperto fanno
quasi sempre... leggono l'HD col server HTTP, que' pollastri! - allora
lo si becca al primo colpo. In effetti, da un po' faccio quasi solo in
questo modo.
Altrimenti devo aspettare il successivo pacchetto UDP... che al tizio,
naturalmente, sembrera' "sparito" nelle nebbie della Rete (gia', m'ero
scordato di dire che si possono intercettare i pacchetti UDP... o mica
pensavate che udplog ci fosse solo per Linux? <grin>).
Leonardo



vabbe' , ma quanto tempo ci metti x scoprire , agire , fare buone
azioni, e rintracciare due redir su Bo (sia default che con password)?
-PhI- Scacchi ? sentiamoci via e-mail
Se devi andare all'HaCKiT e non sai cosa mettere,
PhI veste l'hacker.
l'hacker vero non si riconosce solo dalle K
ma dai vestiti.
####### P4stina ###### heavy ###### Industries ######


e come nukenabber, conseal .... o ci riservi qualcos'altro
Leonardo che custodisce il santo gral dei lamaH come me


azioni, e rintracciare due redir su Bo (sia default che con password)?
Io, non so. Ho un robot che lo fa al posto mio <grin>, e suona una
musichetta quando ha fatto ("cat /etc/music/bach.au > /dev/dsp").
OK, scherzo (e' possibile, ma non mi ci sono messo). Dipende. Oggi
come oggi, l'ho dovuto fare otto volte. Due volte mi e' saltata la
connessione (non a me; a quell'altro), o si e' sconnesso. Le altre
volte, da pochi secondi a... un bel po' di piu' ;-)


cosa dicono NETSTAT e TRACERT.
ottimo! ma pensi ke tutta la gente ke smanetta con il BO abbia tanta materia
grigia da pensare mai una cosa simile? per me non sanno neanke cosa sono
netstat e tracert. ;-D
cmq bell'idea! te la copio! eh eh eh
ciap
x

Se devi andare all'HaCKiT e non sai cosa mettere,
UN MACKINTOSH! Pioveva come Dio la mandava!



ma č a console o č una gui? vogliamo il nome!!! facce sapč! ;-p
č roba artigianale?
cia'
x

grigia da pensare mai una cosa simile? 
Prima regola: "Prima o poi, trovero' il furbo che mi fotte come suonare a
predica".
Corollario: "Ma quel giorno per riuscirci dovra' cagare sangue e bulloni"
Leonardo no paranoico: di piu', di piu'



perfetto, gia' stavo pensando di dover installare linux, (magari lo
faro' anche... ma con caaaalmaaaa), dove posso trovarlo? (per
curiosita' e...non e' che ci sono pure i sorgenti... chiedo troppo
forse, ma non ho mai visto programmi del genere... )
PS... che "compitation" di linux va per la maggiore??
ciao,
Nebbia
*togliete basta. per rispondere*

ma è a console o è una gui? vogliamo il nome!!!
Che te ne fai? Non e' in linea. E se ci pensi un momento te lo puoi
forse scrivere da solo; io ho fatto cosi' 8-)
Leonardo


Leonardo
ciaocià
x

PS... che "compitation" di linux va per la maggiore??
Io tengo in gran conto Debian e SuSE. Parere *personale*. Oggettivamente
Red Hat e' piu' diffusa. *Personalmente* non saprei dirti perche'... ne'
mi interessa, peraltro...


".signature": bad command or file name
Ciao Leonardo,
io ho provato a cercarlo un bel udplog per windows
ma non lo trovo
potresti dirmi dove lo posso trovare?
Ciao e grazie
--
Marc
Togli NONSPAMMARE per rispondere in e-mail

lo devi chiedere a Master perche' io non me lo ricordo cchiu' :-)
 
http://www.angelfire.com/id/chaplinhack
   acca' sta'.
  ecchime 'ccha'  hi hi hi..
 e pe sorgenti ..
  I compilati di linux fanno  caa' .. fanno oncabai e prima di falli gira'
me li ricompilo con qualrcosartro!!!
 .. mico l'ho detto io eh.. l'ha detto di suo quel pisano di "LINUS
TORNVALD"!!! ha ha ha


un amico di rasmus lino??? miliardari entrambi...?
