Newsgroup: it.comp.os.linux.iniziare
Titolo: nmap, che stai dicendo????

Salve a tutti, ho appena installato nmap, e seguendo i consigli del buon 
Daniele Medri (linuxfacile), ho dato il seguente comando:
nmap localhost -p 1-65535
Che mi ha restituito (dopo quasi 2 minuti) quanto segue:
Starting nmap 3.48 ( 
http://www.insecure.org/nmap/
 ) at 2004-01-22 12:59 CET
All 65535 scanned ports on Gandalf (127.0.0.1) are: closed
Nmap run completed -- 1 IP address (1 host up) scanned in 111.640 seconds
??????
....  Ma se sto navigando, come possono essere tutte le porte chiuse???
Ho una connessione ADSL su ethernet.
-- 
Ci sono 10 tipi di persone al mondo: | registered Linux user # 339557
chi capisce il binario e chi no.     | (leva sta roba dalla mia mail)

 chiuse??? Ho una connessione ADSL su ethernet.
Magari hai un firewall? O non hai nessun servizio aperto?
ciao 

 
hem... stavo navigando mentre nmap andava... leggevo online 
linxfacile... non dovrei avere la porta 80 aperta? E già che ci siamo, 
anche la 119, dato che avevo lasciato aperto thunderbird su questo ng...
O non ci ho capito nulla?


> Magari hai un firewall?
No.


 O non ci ho capito nulla?
La seconda che hai detto :)
NMap cerca le porte aperte in LISTENING, e sono quelle dei "server". Per 
cui la 119 aperta in LISTENING ce l'ha il server news a cui ti connetti, 
non il tuo PC.
Ovvio che per creare un socket TCP/IP c'è bisogno di una porta anche 
all'altro capo, ovvero sul tuo PC, però non sono porte che nmap va a 
cercare (di default, almeno. Magari c'è qualche opzione apposita, non 
saprei)
Cmq se non hai firewallato nulla, almeno X dovresti avercelo in listening, 
sull'interfaccia di loopabck (localhost, 127.0.0.1)
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
http://www.heavy-metal.it
"There is no stronger drug than reality"

 
Appunto... mi aspettavo di vedere aperta la porta 6000 per il server X 
(e solo quella)... ma invece nulla.


 Ho una connessione ADSL su ethernet.
Le porte vengono aperte dai server per farci accedere i client.
Quando navighi, apri delle connessioni verso le porte dei server a cui ti
colleghi. Es: nntp, porta tcp 119. Per leggere le news io accedo alla porta
119 di 
news.tin.it
, non apro la mia porta 119.
Tu hai ''chiesto'' a nmap quali sono le porte aperte sul tuo sistema. Ovvio
che, se non hai servizi attivi, hai tutte le porte chiuse.
Caso mai la cosa strana e' che ci ha messo quasi due minuti per fare lo scan
delle porte su loopback (io ci ho appena messo ''2.883 seconds''). IMHO hai
un firewall attivo, impostato su DROP e configurato piuttosto male (per
curiosita', riesci a stampare in locale?).
Dario Basile
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAD8Z47mRkrRsDl/8RAqxwAJ9CPQGdY3lOZcxwj8sxfJK8oA10owCg7u2Z
A7M9OiOJi24GCVx21jgMK94=
=145v
-----END PGP SIGNATURE-----

 curiosita', riesci a stampare in locale?).
Si.


 linxfacile... non dovrei avere la porta 80 aperta?
La porta aperta è sul server (quello che di linuxfacile nel tuo caso)
non sulla tua macchina. Ti consiglio comunque di leggerti un manualetto
su come funzionano le reti così per le cose basilari :))
ciao

 No.
magari lo ha messo su la tua distro automaticamente, controlla
iptables -L -v (sempre che si tratti di iptables)
e controlla che non ci siano regole settate
ciao

 (e solo quella)... ma invece nulla.
Non è detto. E' probabile che il tuo server X sia settato a partire con 
l'opzione --nolisten tcp
Controlla.
ciao
-- 
Revolution OS, I am in a state of shock
So bad, bad OS, this here revolution OS
	--The Clash??
k|b|s ~$ mailto `echo ti.gulgb@sbk|'rev'`

 (e solo quella)... ma invece nulla.
se uno usa un affare tipo kdm o gdm, di default X viene settato per
_non_ ascoltare da remoto...
-- 
#!/bin/rik0
Seasons don't fear the reaper
Nor do the wind, the sun or the rain... (BOC)

 Si.
Alora dovresti avere aperta la porta del tuo server di stampa (515 o 631).
BTW i casi sono due: o hai un firewall settato e non lo sai (es. e'
configurato di default sulla tua distro) o hai una versione/pacchetto
bacato di nmap (in questo caso scarica i sorgenti e compilalo tu stesso).
Dario Basile
PS: di che distro stiamo parlando?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQFAEAGh7mRkrRsDl/8RAhwNAJ9Zcn6R9mGYwV6DkOTAQEq0VcrpEwCfRQlk
RyEsvxlseW/h1wI83WN1cCE=
=fMto
-----END PGP SIGNATURE-----

 
Mi inserisco qui per rispondere a tutti quelli che si sono interessati:
1) Uso GDM, il che spiega perchè non ho l'ascolto sulla 6000 da parte di 
X (Enrico Franchi)
2) La mia versione di nmap e' corretta, tanto che trova la porta 631 in 
ascolto. Al primo tentativo non la trovava perchè CUPS non mi parte in 
automatico (ho un portatile: 9 volte su 10 non ho la stampante 
collegata). La prima prova l'avevo fatta con CUPS fermo.
(Dario Basile)
3) Mi e' stato consigliato un manualetto per l'uso delle reti... 
perfettamente d'accordo, alle reti mi ci sto appena avvicinando, volevo 
avere qualche strumento tanto per fare qualche prova, per questo ho 
scaricato nmap :) (Vari, in varie maniere... :) )
4) La mia distro e' Fedora, ed e' impostata con firewall disabilitato.
(Dario Basile)
Grazie a tutti per la pazienza...
L'unica cosa, a 'sto punto e' capire perche' ci mette tanto a passare 
tutte le porte... 111.539 secondi sono un po' tanti... ma credo che lo 
faro' dopo la lettura di quel manualetto...


 
  Fai una netstat -tunap : vedi se hai porte aperte e ti rendi conto se
  se nmap dice la verita'. 
-- 
Note: Microsoft Internet Explorer is notorious for corrupting binary 
download files when it does not understand the file extension. Please
do not download software from this page using Microsoft Internet Explorer

 
netstat -tunap
(Not all processes could be identified, non-owned process info
  will not be shown, you would have to be root to see it all.)
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address 
State       PID/Program name
tcp        0      0 
192.168.254.1:32851
 
130.133.1.4:119
                                          ESTABLISHED 3353/thunderbird-bi
tcp        0      0 
192.168.254.1:32852
 
130.133.1.4:119
                                          ESTABLISHED 3353/thunderbird-bi
udp        0      0 
0.0.0.0:68
              0.0.0.0:* 
         -
Direi che la dice...


anche la 119, dato che avevo lasciato aperto thunderbird su questo ng...
Se tu navighi o vai sui newsgroup, hai delle connessioni di rete
attive (tcp o udp che siano) che pero' sono create da te per
connetterti a servizi remoti.
Un nmap sulla tua macchina non rileva queste porte, dato che ad esse
non corrispondono servizi in ascolto.
Viceversa, se attivi ad esempio apache sul tuo pc, allora nmap vedra'
la porta 80 ( e 443 ) aperta.
Ciao


 
  Confermo, anche se mi sembra strano un linux senza nemmeno la 25
  aperta.
 
-- 
"Quando gli dei ci vogliono fare un dispetto
 realizzano i nostri desideri"

   aperta.
Hemm... a che serve la 25? Tanto per capire perche' ti sembra strano...
-- 
"Quando gli dei ci vogliono fare un dispetto
  realizzano i nostri desideri"
Vangelo... :)


 Hemm... a che serve la 25? Tanto per capire perche' ti sembra strano...
La lista completa di porte e servizi corrispondenti e' qui:
 
http://www.iana.org/assignments/port-numbers
La 25 e' per l'SMTP.
BTW cosa ci sia di strano nel trovarla chiusa e' un mistero. :-)
Dario Basile
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD4DBQFAEaRB7mRkrRsDl/8RAn++AJdV1iQU9RjURzyqbkLKEwEq9D4mAKDjL81d
KRo+wR9U4sudqmtUnbBfww==
=wzrH
-----END PGP SIGNATURE-----

 
  Ad esempio cron, usa l'email per informare l'utente sull'esecuzione
  dei task. Quasi tutti gli script che ho messo in crontab hanno lo
  standard error in pipe con mail, cosi' se qualcosa va storto,
  sei avvisato senza ravanare in /var/log ;)
  Oppure per la posta di utenti locali ecc .ecc.
-- 
"Emacs e` carino, ma come sistema operativo preferisco Linux"