Newsgroup: it.comp.os.linux.iniziare
Titolo: Come trovare le porte aperte

Ho chiuso, nel router, tutte le porte alte meno alcune (per torrent e
simili), ma non ricordo piu' quali, ne' se sono UDP o TPC.
 
Sapete dirmi, se esiste, un comando di Linux per trovarle senza dover
accedere al programma di settaggio del router stesso (Nethear), che,
oltre a dover spegnere tutto per sicurezza, e' anche parecchio
complicato da usare? -- Grazie in anticipo
 
-- 
Tanti saluti
 


nmap
esiste una gui chiamata nmapfe
 

 esiste una gui chiamata nmapfe
 
Non la degno neanche di un'ogghiata, figurati se ci ho voglia di
diventar scemo a cliccare sui menu' contestuali a tendina o leggere
una manpagina che non esiste.
 
-- 
Tanti saluti
 


Anch'io sudo freddo ogni volta che debbo accedere al programma di
settaggio del router, sara` perche` e` una di quelle operazioni che non
faccio proprio tutti i giorni e non sono per nulla esperto ... :-)
Cmq mi ero annotato i comandi che avevo dato per controllare le porte;
credo tu abbia gia` risolto con nmap ma giusto per curiosita`:
# lsof -nPi
e per controllare la singola porta, ad es.:
# lsof -i udp:123
 
 

 # lsof -i udp:123
 
Si' questo l'avevo dato quando l'ho letto in un post dell'altro giorno,
pero' queste 5 porte non le vede, guarda ci metto tutte le 5 porte:
#: lsof -nPi | grep -E "4443|1863|1864|5190|5566"
 
e neanche su singola porta:
#: lsof -i tcp:4443
 
Ma anche "lsof -i tcp:80" non mi da' niente, non lo so perche', mentre
invece nmap mi da' "80/tcp open http".
 
-- 
Tanti saluti
 

 invece nmap mi da' "80/tcp open http".
 
lsof verifica se ci sono socket aperti su una certa porta per un certo
protocollo, ma non genera pacchetti e non fa "probing" o "scanning", come
invece fa nmap.
 
 
  Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 invece fa nmap.
 
Mi rendo conto che di reti non ci capisco nulla, perche' adesso che mi
dici questo ne so meno di prima.
 
Ho installao anche fping per dare il comando indicato da THe_ZiPMaN
nell'altro thread, con quello vedo che attaccati al router mio ci sono
due macchine windows (sono in famiglia) delle quali una, su 192.168.0.5
adesso non si fa piu' vedere anche se e' sempre online... mah.
 
Un'altra cosa per me incomprensibile e' che ho avviato amule apposta,
con le porte aperte da me sul firewall del router: una tcp, una udp,
un'altra udp per il kad. Ebbene, dopo pochi istanti il comando dato da
root: "lsof -nPi", mi dice che ci sono decine e decine di porte aperte,
molte a 5 cifre, invece che a 4 come quelle aperte da me nel firewall.
Allora questo firewall non funziona? Dovrebbero essere tutte chiuse no?
Ma invece mi sa che funzione e che e' a me che qualcosa mi sfugge.
 
-- 
Tanti saluti
 

 Ma invece mi sa che funzione e che e' a me che qualcosa mi sfugge.
 
  Probabilmente funziona, e a te sfuggono i concetti di funzionamento dei
protocolli TCP/IP.  Non che ci voglia un corso universitario, ma non si
risolve in dieci minuti con un messaggio su Usenet e in giro ci sono
articoli, testi, documentazione e post molto ben fatti.


 articoli, testi, documentazione e post molto ben fatti.
 
Be' ho imparato gia' molto di piu' adesso. TNX
 
-- 
Tanti saluti
 

 Anch'io sudo freddo
 
Cos'� freddo? man freddo non aiuta.