Newsgroup: it.comp.os.linux.iniziare
Titolo: "detectare" macchine firewallate

mi serve uno strumento per determinare su una lan la "presenza" (nessun
altro dato) di una macchina sulla rete, anche se questa č firewallata;
qualsiasi sia il firewall.
Le macchine potrebbero essere windows con norton firewall per esempio,
ma anche di una macchina linux chiusa da iptables.
Ho provato a dare:
iptables -A INPUT -j DROP
(chiusura totale, anche di localhost) e poi lanciargli sopra un nmap -P0
ho provato a lanciare un nmap -P0 di un ip inesistente... l'output č lo
stesso:
qualcosa come "all port scanned are: filtered", anche sulla macchina
inesistente.
Posso dare qualche parametro aggiuntivo ad nmap che mi determini almeno
la sola esistenza della macchina (cioč, se lo do su un ip inesistente mi
dica "la macchina non esiste propio", e sulla macchina esistente "le
porte sono tutte chiuse o filtrate e non posso darti informazione alcuna
sulla macchina... comunque la macchina esiste").
Grazie, Matteo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ...
più che un singolo strumento, esistono diversi modo per ottenere quello 
che chiedi ma cosa ne pensa il tuo amministratore di rete ?

 che chiedi ma cosa ne pensa il tuo amministratore di rete ?
Sono io l'amministratore di rete... e cmq si tratta di una rete
casalinga.
La rete è wireless (avevo dimenticato di dirlo).
Quali sono questi modi? A me oltre a nmap non è venuto in mente altro.
Forse ARP o simili? e va bene anche per wireless?


 qualsiasi sia il firewall.
Hmmm.. la richiesta è strana. Sarebbe meglio se specificassi le "cause" 
di una richiesta del genere, più che la richiesta in sè.
Se lo scopo è quello di identificare l'aggiunta di macchine non previste 
nella lan, forse arpwatch è quello che fa per te...
-- 
Здрасти!
cat: .signature: No such file or directory

 sulla macchina... comunque la macchina esiste").
ettercap dovrebbe fare al caso tuo, anche se nno l'ho mai provato con 
macchine che droppano tutto
Red

 Forse ARP o simili? e va bene anche per wireless?
Se la macchina fa traffico verso un gateway per uscire da qualche parte,
guarda nel gateway. Sennò puoi provare a sniffare tutti i pacchetti che
girano per la LAN, se fa traffico la becchi prima o poi.
-- 
il Vide - ICQ #5301833
http://www.heavy-metal.it
Bebe, danza, sueña siente que el viento ha sido echo para ti
NP: Nulla

Effettivamente non ho spiegato bene, ma voi avete capito ugualmente.
Non posso vedere il log del firewall perchè si tratta di un router adsl con 
wireless, e se non erro non logga.
Il motivo del post è presto detto:
ho messo l'adsl a cui mi connetto appunto tramite questo router. Avendo però 
anche il wireless, in teoria chiunque (se non abilito la criptazione), può 
collegarsi; e io voglio proprio controllare se qualcuno sta collegato o 
meno. Mi è venuto subito in mrnte il ping, poi ho pensato ai firewall, 
allorché ho pensato a nmap.
Proverò arpwatch e ettercap consigliati da skull e redwiz.
Ancora non li ho scaricati, ma se ho ben capito questi strumenti individuano 
le macchine se queste generano traffico, giusto? Non avevo pensato a questa 
possibilità; personalmente avrei preferito uno strumento che vada a fare il 
test su 192.168.0.1, 192.168.0.2, 192.168.0.3 ... 192.168.0.254 per vedere 
se una di queste esiste o meno.
Spero di aver chiarito.
Grazie, Matteo 


Infatti ci ho pensato dopo
iptables -A INPUT -j DROP
impedisce proprio qualsiasi risposta, e nmap lanciato con il solo 
parametro -P0 mi risponde, "all port are filtered" su ip esistenti e non
Matteo 

 wireless, e se non erro non logga.
uh... kismet?
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.

 anche il wireless, in teoria chiunque (se non abilito la criptazione), può 
non dare nulla per scontato, questo può accadere anche 'con' 
criptazione, soprattutto se WEP

 come sarebbe a dire?!?!
Sniffando i pacchetti prima e andando di bruteforcing poi, ad esempio.



come è possibile?
Matteo 


http://airsnort.shmoo.com/

 
http://airsnort.shmoo.com/
ahhh!!!!
mmmm
e cosa tocca fare allora per mantenere la sicurezza!?!?!
Matteo 

 e cosa tocca fare allora per mantenere la sicurezza!?!?!
mettere all' access point un bel cappottino di piombo?
-- 
28/2/2005 | -1 all' alba!

 e cosa tocca fare allora per mantenere la sicurezza!?!?!
mettiti l'anima in pace, la sicurezza al 100% non l'otterrai mai...