Newsgroup: it.comp.reti.ip-admin
Titolo: ISP

 interessante per l'estate... :-) )
Io uso InterMapper per Macintosh.
Gli dai l'IP di un router con SNMP aperto e una lista di "comunita'"
da provare. Lui chiede a quel router a quali net e' collegato, poi
per ogni ip di ogni net polla con ICMP per vedere se esiste e dopo
su quelli esistenti riprova il poll SNMP, infine ripete il tutto sui
router che trovano su una delle reti connesse fino a un certo numero
di "hop" sul punto di partenza. Creata la mappa la disegna in modo
grafico e poi la anima con i livelli di carico/packetloss/errori sui
vari segmenti e lo stato dei vari router e tenendo log e statistiche
in tempo reale. Davvero carino. Se non sbaglio c'e' un time-limited
demo in giro.
Ciao,
-- 
Andrea


Cracker?

 Ciao,
Giusto... Proprio carino... io ho trovato SMAP che fa la stessa cosa
(almeno esternamente... non ho i sorgenti e non ho la voglia/il tempo di
leggerli. Se poi sono in C ho chiuso... io uso ancora il Fortran...)
Ah... dimenticavo... SMAP vede anche l'AppleTalk.
Com'e' InterMapper? free, share o cosa?
Poi, per quanto riguarda la filosofia... Il mio centro di calcolo mi ha
sconsigliato di esplorare al di la' del nostro dominio, o, per lo meno,
avvisare i siti SNMP-pati. Pare che uno scan del genere puo' urtare le
suscettibilita' dei system manager...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 suscettibilita' dei system manager...
E che si urtino :)
SNMP e' innocuo, se uno lo vuole lo lascia senno' lo chiude, nessuno
ha il diritto di incazzarsi perche' ho usato un servizio *aperto*
su una sua macchina. [Oserei aggiungere che se uno lo chiude per
paura di chissa' quali attentati e' un ignorante, ovviamente nel
senso cruscante della parola]
Un po' come chi ti manda una mail di protesta perche' apri un telnet
a un suo IP (normalmente lo faccio quando qualche cretino rompe
su IRC per vedere se e' un wingate aperto e quindi va per la 
global-K-line immediata oppure se vale la pena di sgridarlo prima),
rispondo con un autoreply con scritto "Egregio signore, immagino
che un sysadm bravo come lei sapra' come chiudere la porta telnet 
se non gradisce, se non lo sa cambi mestiere, saluti". Di solito
dopo tacciono :)
Intendiamoci io sono un fervo sostenitore della netiquette pero'
ritengo che badare alla sicurezza dei propri sistemi con qualche
soluzione piu' concreta dell'urlo "Aita aita" appena uno ti fa
un ping sia una questione di inteligenza.
I portscan sulla mia macchina, come ho gia' detto, sono sempre
benvenuti, segue lettera di ringraziamento a chi mi manda un 
report del risultato :)
Ciao,
-- 
Andrea

su IRC per vedere se e' un wingate aperto e quindi va per la 
L'ultimo che mi ha fatto entrare come anonymous (e con tanto di welcome
banner) in ftp, mi voleva poi denunciare per violazione di domicilio (!) :)
Saluti.
-----------------------------------------------------------------------------
   Andrea Mansella  Referente AGI sez. Rimini  
http://www.amyresource.it/AGI
   E-Mail: 
aman...@rebel.net
        FidoNet: 2:332/301.1
-----------------------------------------------------------------------------

 Ciao,
