Newsgroup: it.comp.sicurezza.varie
Titolo: port scanner

usando un port scanner tipo nmap o satan su un indirizzo ip si rischia
di urtare la sensibilita' di qualcuno oppure si puo' fare senza problemi
cosi' come si fa' un ping o un traceroute.

 
Molto dipende da quel qualcuno, usa un portscan di tipo stealth è piu' 
facile non suscitare la sensibiltà di nessuno cosi'.
-- 
TheDuke
          =^=  Azzurra Interactive IRC Network  =^=
irc entry point: 
chat.jodler.net
 6667-6668-6669-7000
web entry point: 
www.ircitalia.com
 - 
www.spippolatori.com
 
www.tantalo.net/eggdrop
    SEZIONE CHAT
canale: #ahccc (/join #ahccc se siete su altro canale)
   Il canale "ufficiale" del news group alt.hackers.cough.cough.cough
______________________________________________________________________________
Total Internet privacy -- get your Freedom pseudonym at 
http://www.freedom.net

facile non suscitare la sensibiltà di nessuno cosi'.
io intenderei non suscitarla affatto, non ho nessuna intenzione ostile,
ho semplicemente un indirizzo ip e mi piacerebbe semplicemente fare un
detect del sistema operativo, non me ne frega niente dei suoi punti
deboli. Poi in secondo luogo volevo semplicemente vedere uno di questi
programmi all'opera, ma se devo cercarmi guai per farlo piuttosto vado a
cercarmi informazioni scritte in rete senza mettere in campo la mia
persona.

 cosi' come si fa' un ping o un traceroute.
La prima che hai detto.
Valerio

 deboli.
Allora prova a connetterti alla porta 80, se è un server web.
Saprai il SO e non darai fastidio a nessuno.
Valerio

di urtare la sensibilita' di qualcuno
Mah. Tu che ne dici?
Leonardo
".signature": bad command or file name

facile non suscitare la sensibiltà di nessuno cosi'.
SE non se ne accorge. Altrimenti, e' un po' come dire: siccome non voglio
turbare la sensibilita' di qualcuno, vado a giro travisato con fazzoletto
sulla bocca e magari un collant in testa... :-)
Poi non domandarti come mai si ferma una volante e ti intimano l'altola'.
Ogni molto, mi arrivano dei tentativi di accesso a porte strane (22, 80 e
simili). Io presumo che sia gente che cerca qualcun altro (io stesso ogni
tanto faccio "ssh 
lserni.dyndns.org
" o giu' di li', ma a volte becco l'IP
sbagliato).
Se pero' mi arriva uno stealth scan, allora, presumo che sia qualcuno che
cerca proprio me, e probabilmente non mi vuole bene.


 cerca proprio me, e probabilmente non mi vuole bene.
tra le altre cose ti sei accorto che l'iplogd con i tuoi file di
configurazione, non logga gli stealth scan di vecna ?
Slauti.



Urk. Puo' essere. Il fatto e' che non l'ho mai visto, lo stealth scan
di Vecna. Deja, AntiOnline, Altavista, Astalavista, Doom, Rootshell e
gli altri motori non ne sanno niente. Tu manda in mail: vediamo se fa
prima Vecna a scrivere il portscan o io a riconoscerlo <grin>.
(In alternativa, una di queste sere, trovero' il tempo di mettermi su
ICQ. Penso e credo che un giro di tcpdump mentre vengo scansionato mi
basti).


basti).
Oh beh, te lo dico io: il tuo logger, come gli altri della sua categoria,
ha una falla incredibile. Logga solo se riconosce un pattern prestabilito.
Proprio come fai notare tu, ti bastera' stare su ICQ e subire una prima
e nuova scansione per attrezzare il tuo logger contro di essa. Per
quanto questo sia ammirevole, e' l'approccio sbagliato per un logger|IDS.
Ne parlavo con antirez sulla ML. Uno solo e' il sistema normale. Il 3way
su una porta. Esistono poi determinati timeout che NON sono cosi' tanto
variabili, da Os a Os .... TUTTO al di fuori di quello e' un flood od uno
scan. Distinguere tra le due ultime cose il tuo logger lo fa gia' bene.
Se tu prendessi questo approccio, lo scan di vecna lo beccheresti gia' 
senza dover riscrivere od aggiungere codice :)
In pratica e' un sottoinsieme di XMAS. Con diversi usi e mix delle solite
flag TCP. Solo ..... un insieme che il tuo, ed altri, logger non avevano
ancora notato (teorizzato senza BUGTRAQ|PHRACK|Fyodor :)
OK. Buon lavoro a tutti da un lurker affezionato =;)
-- 
-
FuSyS - [S0ftPj99|BFi]
http://www.s0ftpj.org/
-

 OK. Buon lavoro a tutti da un lurker affezionato =;)
e scrivi + spesso cosa ti costa :) ?
Saluti.
Claudio.

config, far si che parta un ipchains -j DENY :)
E' piu' divertente mandargli RST+ACK su tutte le porte :-)


scan.
Vero. Per la versione, 3 mi sto attrezzando con dei triggers. In
pratica, in stato_0 l'arrivo di qualsiasi cosa non sia un SYN e'
registrato (e si rimane in stato_0). In stato_1, aspetto SYN+ACK
con un timeout {OK, per ora il timeout mica c'e' ;-)}, eccetera.
Ovviamente con questo sistema apro la finestra ai SYN flood. Per
cui mi servirebbe un array di contatori di stato (la beta non e'
immune ai SYN floods, semplicemente).
Vedro' di iscrivermi alla ML ;-)



l'ho chiesto proprio perche' mi e' venuto il dubbio che qualcuno potesse
incazzarsi, non sono assolutamente competente in materia, ho cominciato
da poco a scuriosare l'argomento e prima di andare in giro a scannare
l'universo, cosi' per gioco e curiosita', ho pensato bene di chiedere.
Come vedi dal mio punto di vista la domanda non e' cosi' banale.
Grazie a tutti, penso che mi limitero' a scannare il mio linux box.

 questo thread.
qualche coordinata per la ml?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Inoffensiva proclamazione fascista-conservatrice-liberal-comunista

 qualche coordinata per la ml?
trovato: 
http://www.sikurezza.org
 
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ascolta il silenzio della solita vita

di urtare la sensibilita' di qualcuno oppure si puo' fare senza problemi
Si. Quel qualcuno a sua volta cerchera` di urtare te. E non nell'amor
proprio...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Grazie a tutti, penso che mi limitero' a scannare il mio linux box.
aahhhhhhhhhhhh!!!!
ma cosa scannerzzza dove ti pare! intanto non se ne accorge nessuno!

 ma cosa scannerzzza dove ti pare! intanto non se ne accorge nessuno!
Ne sei sicuro???????
Valerio


e vai! cosi' adesso ci sono due pareri diametralmente opposti, come
spesso accade direi. comunque per ora sei in minoranza. :-)

 wrote in message
6fjj9ss1mvjojm43l...@4ax.com...

soluzione:
un attacco (se puo' essere definito così) di questo tipo non li beccano mai
e poi anche se qualche protezzione dovesse rillevare qualche cosa non credo
proprio che ti beccherebbero.....anche se una recondita possibiltà c'è
sempre, comunque userei un ip generico...come quelli free che danno per il
primo accesso ad internet....così sei più sicuro!

 primo accesso ad internet....così sei più sicuro!
Sei sicuro di sapere almeno di cosa parli e di aver attivato il cervello, o
parli solo per supposizioni ed intuito ??
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
[]Saluti dall'alto_elfo                                   []
[]Remove # & use ROT-13 for replay to e-m@il.             []
[]L'iMMaGiNaZioNe e' L'uNiCo LiMiTe DeLLa RiSoRSa CHiaMaTa[]
[]uoMo.                                                   []
[]PGP-KeY aVaiBLe                 SiGNVerS.eLF.2          []
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]

 parli solo per supposizioni ed intuito ??
e' chiaro che si va per intuito, pero' vai sicuro che non ti
beccano...................
perchè per beccarmi mettiamo che arrivino sino al login del server (che
infine sarebbe la stessa traccia che lascerei sul computer attaccato), l'ip
sarebbe generico e
comunque se hai una soluzione dilla stronzetto!


Non conta l'IP che hai: per essere sicuro di non essere sgamato dalle
autorita` devi anche usare la linea telefonica di qualcun altro.
Quando chiami il provider col modem viene registrato anche il tuo numero
di telefono.
-- 
    Ciao
        Pardo

 comunque se hai una soluzione dilla stronzetto!
Non scannare ad occhi chiusi, studiare un po' di + e smetterla di dire
fregnacce non e' male come soluzione.
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
[]Saluti dall'alto_elfo                                   []
[]Remove # & use ROT-13 for replay to e-m@il.             []
[]L'iMMaGiNaZioNe e' L'uNiCo LiMiTe DeLLa RiSoRSa CHiaMaTa[]
[]uoMo.                                                   []
[]PGP-KeY aVaiBLe                 SiGNVeRS.eLF.2          []
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]