Newsgroup: it.comp.sicurezza.unix
Titolo: nmaptest ip

Salve a tutti, ieri ho ricompilato il kernel di bsd con alcune
specifiche non troppo conformi agli standard internet.
testando il sistema di seguito con nmap ho ricevuto questo messaggio:
Starting nmap V. 2.54BETA29 ( 
www.insecure.org/nmap/
 )
Note: Host seems down. If it is really up, but blocking our ping probes,
try -P0 
Nmap run completed -- 1 IP address (0 hosts up) scanned in 30 seconds
Nmap non riesce a trovare il sistema e quindi si blocca su un ciclo
infinito di scansioni che terminano con la combinazione di tasti ctrl-c.
Devo dire che la scansione l'ho effettuata durante una connessione di
prova, e quindi nmap  DOVEVA rilevare o perlomeno tentare di indovinare
le porte e il sistema in uso anche se queste erano dietro un firewall.
Per avere un ulteriore riscontro sulle modifiche applicate, provo a fare
un traceroute al mio ip dinamico e guarda caso, questo e' scomparso!!!
Il traceroute indica solo l'ip della macchina su cui e' instradata la
connessione, invece come al solito dovrebbe riportare l'ip assegnato al
mio sistema, posso considerarmi al sicuro dopo queste modifiche?
FreBSD

"FreeBSD" <noe...@NOSPAM.it> ha scritto nel messaggio
news:3BF25EE0...@NOSPAM.it...

Semplice, non ha risposto al ping di nmap (firewall ?)
Rirpova con: nmap -P0 <nomehost>

 posso considerarmi al sicuro dopo queste modifiche?
al sicuro... da cosa?
Comunque ti faccio presente che alcune opzioni sul kernel possono
portare a qualche malfunzionamento del sistema (mi e' capitato con gli
Explicit Congestion Notification su Libero!)
Ciao 
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 Rirpova con: nmap -P0 <nomehost>
Gia' provato, il -P0 e' quello che fa' frullare nmap senza dare
risposta.
ho fatto una prova di un'ora(1) di connessione, al termine, ho dovuto
usare ctrl-c per terminare nmap.
Almeno il comando  nmap <ip-dinamico> mi ha ridato un messaggio, il
parametro -P0 <ip-dinamico>, nemmeno quello... :-(
Ho ricompilato ieri sera nmap, ma non ho apportato modifiche al codice
del programma, e' stato regolarmente compilato ed installato secondo le
specifiche di Bsd con le sue patch.
ciao
FreeBSD

 Explicit Congestion Notification su Libero!)
Si, questo lo so', ma uso questi sistemi da anni, e lo faccio solo
perche' riesco a compilare il codice come piace a me', inoltre, sono un
vecchio
appassionato di FreeBSD, su questo sistema ho vissuto per molti anni
sempre rimanendo indifferente alle nuove versioni di windows, dove i
compilatori necessari al mio lavoro costavano un occhio della
testa(fortunatamente non pagati da me, ma dalla ditta per cui lavoravo).
ciao :-)
FreeBSD

 usare ctrl-c per terminare nmap.
Chiaro:
Il tuo sistema non ritorna le risposte agli icmp, per cui nmap deve
attendere che trascorra il timeout per dire che la porta e' chiusa o
filtrata...


 testa(fortunatamente non pagati da me, ma dalla ditta per cui lavoravo).
...Capito perche' sono diventato fanatico di linux? :)


 ...Capito perche' sono diventato fanatico di linux? :)
La mia vita e' stata solo su Bsd, Linux l'ho usato spesso, ma solo a
livello amatoriale.
Continuo pero' la regolare raccolta di distribuzioni e nuovi sistemi
operativi free perche' quando pensi di avere trovato il sistema
operativo che cercavi, improvvisamente ti rendi conto che una
distribuzione che non hai ancora provato e' superiore e migliore.
E la cosa continua, adesso non so' piu' dove mettere tutti i cd che ho
su linux, oltre che i problemi di sicurezza informatica ho problemi di
spazio.
Ciao :-)

 
giusto, se il timeout non arriva, nmap continua a frullare senza trovare
nulla. :-)
Faro' ancora qualche prova per vedere se riesco a passare comunque,
provo
a modificare il codice sorgente con qualche patch di mia produzione.
ciao

 a modificare il codice sorgente con qualche patch di mia produzione.
Fammi sapere, sono interessato...


 spazio.
:)
Io per ora vivo l'esaltazione della debian nuova nuova.... (soprattutto
ora che sto imparando a programmare l'hardware...)


 BTW, mi pare che nmap abbia una opzione per cambiare il timeout...
"-T n", con n appartentente a [0,5]
n inversamente proporzionale al timeout
-- 
Teòria

 
E' vero, da quando ho provato la slack 3.6, il mio unico obiettivo e'
stato quello di avere tutti i Linux possibili ed esistenti, e ci sono
riuscito, benche' ancora oggi continui a scaricare distro, ma anche a
comperarle, la cosa e' sempre attuale e continua ad attirare la mia
attenzione anche se poi
non installo la distro che prendo perche' non ho piu' posto dove
metterle. :-)
La Bsd l'ho sempre usata, prima per lavoro(sistemi commerciali) e poi la
Fbsd
che adesso uso per divertirmi su internet.
Forse nel mio caso, questo e' stato il fattore di scelta determinante,
mi trovo talmente bene su Fbsd che ho riconvertito anche il mio vecchio
portatile su questo sistema, cosi', dopo tutti gli anni passati a
provare distro Linux, adesso s'e' beccato anche la 4.4-ST. con parecchie
modifiche, e setup di base
selezionato, senno' non ci stava proprio... :-)))
FreeBsd
ciao :-)