Newsgroup: it.tlc.gestori.fastweb
Titolo: [FAQ] Test Speeedcheck e Portscan

-----------------------------------------
!! Follow-up su it.tlc.gestori.fastweb !!
-----------------------------------------
Ciao
In virtu' del completamento dei lavori delle FAQ-1.7 ITGF ho rilasciato
online 2 pagine di test di alcuni nuovi servizi accessori.
A. Controllo della velocita' in download
----------------------------------------
All'indirizzo 
http://plany.fasthosting.it/test/speedtest.html
 trovate
caricata l'applet SpeedTest 2.0 (sviluppata da Tommaso Paba) -> in
questo modo potete effettuare un controllo della velocita' della linea
all'interno della rete FastWeb. 
Il test va effettuando ottimizzandolo per 'DSL da 1 a 2 Mbps'.
B. Controllo delle porte
------------------------
All'indirizzo 
http://plany.fasthosting.it/port/scan.html
 trovate 
caricata un'applet utilizzabile per i seguenti controlli :
==
- controllo dello stato di una porta sul vostro indirizzo IP
- controllo di ban su siti esterni (indicando nome-sito e porta 80)
Qualora abbiate problemi di visualizzazione della pagina scaricate il
plugin Java da 
http://java.com/en/download/manual.jsp
 -> in fase di
installazione potete decidere di non associarlo automaticamente ad
alcun browser, in modo da mantenere le vostre impostazioni predefinite
per l'utilizzo delle applicazioni Java.
Se il plugin e' correttamente installato, accedendo alla pagina web vi
comparira' una finestra come quella dell'immagine su :
==
- 
http://plany.fasthosting.it/images/applet.jpg
==
e, cliccando su Si, potrete utilizzare l'applet.
Per eventuali segnalazioni/suggerimenti potete rispondere a questo post
oppure contattarmi in privato.
Grazie per l'attenzione.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 Grazie per l'attenzione.
Grazie a te ;-)
-- 
.....

 Grazie per l'attenzione.
Se ho capito bene, è il plug-in che si occupa di aprire una connessione 
TCP con l'host specificato, cioè in pratica la connessione è originata 
dal tuo PC.
Saluti.

 č originata dal tuo PC.
L'applet Java fa infatti le stesse cose che otterresti, installandoti in
locale un port-scanner e controllando l'indirizzo IP MAN FW assegnato
alla tua interfaccia di rete = non 
127.0.0.1/localhost
 ma proprio l'IP
MAN sulla scheda di rete connessa a FastWeb -> il risultato e' lo stesso
di una scansione effettuata dall'esterno, ma con i seguenti vantaggi :
==
* Non devi installare niente, se non il plugin Java qualora non ci sia
* Grazie a Java tale applet e' portabile (Win32, Linux/*Nix-like, MacOS)
* Il controllo e' trasparente = sei tu che lo gestisci
Nel breve termine questa - sebbene sia ancora in fase di test privato la
versione definitiva - e' la soluzione migliore per verificare sia lo
stato delle proprie porte che eventuali ban su siti esterni (indicando
p.es
. la porta 80 per un sito esterno).
In futuro - comunque dubito prima dell'estate - dovrei definire un
server interno di reale auditing della connessione = accedereste ad una
pagina web che registrebbe il vostro indirizzo IP e dove autorizzereste
un controllo ad ampio raggio su TCP/UDP ed eventuali vulnerabilita',
lasciando anche l'indicazione di un indirizzo email. Una volta eseguito
il controllo vi verrebbe spedito a tale indirizzo email un report
generato in automatico, e contenente anche le indicazioni appropriate
al vostro OS per la correzione di eventuali vulnerabilita' e la
protezione del sistema. 


 di una scansione effettuata dall'esterno, ma con i seguenti vantaggi :
Ci sono però delle differenze. Per esempio mi dà la porta 139 aperta 
quando invece non ho il netbios in binding con quell'interfaccia :)
Gli altri remote port-scanner, invece, la riportano come filtered.
Idem per la porta 135.
Saluti.

 Saluti.
Ok, mi pare di notare qualche  malfunzionamento in Kerio... reinstallo e 
riprovo.
Saluti.

> > Idem per la porta 135.
 bhè ... li come per altre porte ci pensa fastweb a firewallare la rete
interna bloccandole


Be', il mio Linux box registra decine di probe al giorno proprio 
indirizzate a quelle porte :P
Comunque il punto è che, sfortunatamente, porte come la 135, la 139, 
la 445, la 1025 e la 1026 con quel test risultano aperte (e in effetti 
lo sono perché i relativi servizi sono attivi), nonostante il firewall 
le blocchi per il traffico in entrata.
Altre porte, invece, risultano chiuse.
Non sono un esperto, ma sono curioso di sapere perché.