Newsgroup: it.comp.sicurezza.varie
Titolo: Trace

Buongiorno,
ho un IP su cui gira solo un solo servizio.
Tracciandolo l'host appare irraggiungibile anche se, connettendomi ad
esso sulla porta del servizio attivo, l'host appare on line.
C'è la possibilità di tracciare l'IP puntando direttamente alla porta
del servizio attivo?
Grazie in anticipo.

 del servizio attivo?
Non si capisce bene quello che intendi dire.
Intendi fare un traceroute? non vedo il problema.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Intendi fare un traceroute? non vedo il problema.
E semplice.
Ho un IP (ad es.) 100.0.0.2 su cui gira un servizio (ad es.) SMTP.
Tutti gli altri servizi sono disattivati o firewallati.
Se faccio un trace di 100.0.0.2 il risultato e <Richiesta scaduta> dopo
il (ad es.) 12° hop. Se invece mi collego 
100.0.0.2:25
 l'host risulta
raggiungibile e mi connetto. Io vorrei tracciarlo ugualmente puntando
alla porta 25 in modo tale che il trace arrivi a destinazione e l'host
appaia raggiungibile.
Grazie.

 tale che il trace arrivi a destinazione e l'host appaia raggiungibile.
se droppi le richieste udp su cui traceroute si appoggia, è più che
normale che il trace non avvenga correttamente.
Può anche essere che sia qualcuno dei router in mezzo a non rispondere
con time exceeded (oltre al drop).
Cerca info su hping e la sua opzione -T (se non ricordo male).
Potrebbero esistere altri tool ma non me ne vengono in mente,
quantomeno...
Byez.
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Cerca info su hping e la sua opzione -T (se non ricordo male).
Mmmhh.. credo che questo giri solo su sistemi unix, vero?
Io uso windows.
Grazie comunque.
-- 
Ciao,
Ginevra J.

 Io uso windows.
Engage Packet builder (formerly RafaleX) con uno script tipo:
!BEGINLOOP $ttl FROM 1 TO 100 STEP 1
  IPTTL=$ttl
  !SEND 1 TCP
  !sleep 2000
!ENDLOOP
e ethereal con adeguati filtri bpf e/o di visualizzazione per
mostrare gli icmp unreachable _e_ il traffico tcp che ritorna
dall'host da testare. Stoppi lo script quando vedi dei SYNACK
invece degli icmp unreachable.
Ho la mezza impressione che ci fosse qualche tool per windows
pronto all'uso ma al momento non mi viene in mente. Probabile
che mi ricordi male.
Fabio

 male.
Che l'attività di sysadm provochi carenze di fosforo?


> Ho la mezza impressione che ci fosse qualche tool per windows
Hai dato un'occhiata a 
http://winpcap.polito.it/misc/links.htm
 ?

 Hai dato un'occhiata a 
http://winpcap.polito.it/misc/links.htm
 ?
A dir la verita' era qualche mesetto che non davo un'occhiata al
sito di winpcap ma... l'ho ridata adesso, e non vedo nessun tool
per fare un traceroute come chiede Ginevra [1]. Ma e' ormai noto
che, ultimamente, dovrei mangiare molto piu' pesce (grazie skull
per il consiglio: stasera branzino al sale :-) o magari darmi in
toto all'attivita' ittica, che somiglia abbastanza ad ippica, ma
senza quel fastidioso risentimento inguinale che t'accompagna le
prime volte.
Fabio
[1] se escludiamo snot, rawstuff e nmapnt che, con gli opportuni
    accorgimenti, possono sostituire Engage Packet builder, ma a
    questo punto e' molto piu' comodo usare quest'ultimo.

 per fare un traceroute come chiede Ginevra [1].
Beh ... era solo un'idea, in effetti non avevo controllato :-)
Cmq ... sto leggendomi degli RFC interessanti, magari ci
trovi qualcosa 
http://www.ietf.org/rfc/rfc1149.txt
 è l'originale
modificato da 
http://www.ietf.org/rfc/rfc2549.txt
 che aggiunge
Logging, QoS ed altro ... inoltre c'è un'altro RFC interessante
ossia 
http://www.ietf.org/rfc/rfc2324.txt
 che però riguarda un
altro tipo di scambio dati ... ma che cmq a volte è utile :-)

 altro tipo di scambio dati ... ma che cmq a volte è utile :-)
Cattivi! Manca l'italia! E' proprio vero che nel mondo delle nuove
tecnologie contiamo poco o nulla...
Ma come le trovi? Leggi le rfc una ad una o ti limiti a quelle del
primo di aprile? :-) 
Fabio

 primo di aprile? :-)
Naah ... me le passano  :-) come anche questa (che dovresti aver
già visto - credo) 
http://www.ranum.com/pubs/a1fwall/
 :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

appaia raggiungibile.
SMTP gira su protocollo TCP, mentre traceroute sfrutta UDP o ICMP, e in
ogni caso su un differente range di porte.
La soluzione e' un "traceroute" che usi TCP.
Leonardo hping2
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 già visto - credo) 
http://www.ranum.com/pubs/a1fwall/
 :-)
ma come non lo avete provato come ho fatto io?????
ho dato dei consigli a marcus per patchare dei "buchi" per il
visual-reverse-enginering, bisogna patchare i buchi degli estrattori d'aria,
così è meglio....
Obi le tue rfc, mi fanno rotolare nelle scale ridendo
"rotsl"....naturalmente me le rivendo....

 per windows.
appena dici a salvo sanfilippo la parola windows porting....minimo ti
sputa.....speriamo che, come eeye ha fatto con nmap, ci sia eblind per
hping2....
LaPonO che attende

 (porte 33434 >< 33690 UDP
Mi sa che non hai capito.
-- 
Ciao,
Ginevra J.

 Leonardo hping2
Ecco, era proprio questo che volevo sapere.
Grazie infinite.
-- 
Ciao,
Ginevra J.

 Rispiega in modo piu' comprensibile cosa volevi dire..
Non credo servirà, a te.
-- 
Ciao,
Ginevra J.

 "rotsl"....naturalmente me le rivendo....
Ma mica sono "mie" ... sono RFC sul serio !!
In ogni caso ...
http://www.ietf.org/rfc/rfc1217.txt
http://www.ietf.org/rfc/rfc1437.txt
http://www.ietf.org/rfc/rfc1606.txt
http://www.ietf.org/rfc/rfc1607.txt
http://www.ietf.org/rfc/rfc1925.txt
http://www.ietf.org/rfc/rfc2100.txt
http://www.ietf.org/rfc/rfc2321.txt
http://www.ietf.org/rfc/rfc2551.txt
http://www.ietf.org/rfc/rfc2795.txt
e buona rotolata :-)

 difficile..
Allora perché gli altri hanno capito e tu no? ;-)
-- 
Ciao,
Ginevra J.


avanzi un bacio da Thorin....
LaPona col suo nuovo IDS...ids=generatore di paranoie random