Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto...port scanner

ciao a tutti...
mi servirebbe un programma che da remoto mi permetta di fare una 
scanning a *tutte* le porte di un determinato indirizzo...
prima di saltarmi addosso sappiate che:
- l'uso che ne farò sarà perfettamente legale.....
- l'uso che ne farò sarò strettamente personale.....
il mio intento è quello di controllare tutte le porte della mia 
connessione da remoto...ho avuto accesso al router della ditta dove 
lavoro e pensavo di utlizzarlo (accesso significa senza limitazioni-isa 
rompe le oo anche solo se si prova a fare un ping verso l'esterno) per 
testare la mia connessione a casa che guardacaso è quella della ditta di 
mio padre (mi occupo io di tenerglielo aggiornato e possibilimente 
sicuro...)...
sono accettati tutti i consigli...
ps ho già provato shield up (scanna:-) poche porte) e security space 
(non fa lo scan di tutte le porte ma solo delle vulnerabilità)...
grazie a tutti
--
ciao
fabio

 scanning a *tutte* le porte di un determinato indirizzo...
E' un test di utilità pressochè nulla. Se ti occupi un minimo della 
sicurezza di quella connessione, lo scan ti darà delle risposte che sai 
già. Non c'è bisogno di un portscan per sapere che il tuo sistema non 
accetta connessioni dall'esterno, o le accetta solo sulla porta X o Y.
 

 accetta connessioni dall'esterno, o le accetta solo sulla porta X o Y.
forse sto sbagliando punto di vista......
consigli...?
grazie fabio

 scanning a *tutte* le porte di un determinato indirizzo...
Cerca 7sphere portscan
-- 
<-------- The information went data way -------->
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 scanning a *tutte* le porte di un determinato indirizzo...
piuttosto usa nessus per verificare falle note
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

 (non fa lo scan di tutte le porte ma solo delle vulnerabilità)...
nmap E' IL port scanner; utile per verificare se il firewall e'
configurato a dovere (ma se non offri servizi, non dovrebbero esserci
problemi).
se offri servizi, senz'altro da usare nessus (un vulnerability scanner).
Questo per una panoramica superficiale, per qualcosa di piu'
approfondito dovresti rivolgerti a qualcuno che sappia fare dei
pen-test (e spendere qualche quattrino). Dipende dalla valutazione dei
rischi che hai fatto del sistema da proteggere.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 > HappyCactus wrote:
 > Vincent Vega wrote:
 > Due di Picche wrote:
 > barbun wrote:
[cut]
che dire....w usenet
grazie a tutti.....
--
ciao fabio

 consigli...?
Mi pare di aver capito che tu non offri servizi, giusto? 
Se così, con ogni probabilità il portscan ha dubbia utilità. 
Se viceversa offri dei servizi (ftp, http, etc...) è di maggiore utilità un 
test che valuti la vulnerabilità.
+++
Non sono un esperto di sicurezza, ma giusto oggi vengo da una esperienza 
indiretta significativa.
Scenario: macchina linux, distribuzione red hat di circa 2 anni e mezzo fa 
(non ricordo esattamente la versione, mi pare la 6) mai aggiornata, ne 
controllata dal punto di vista dei security update e mai patchata, 
posizionata in una rete interna protetta da un firewall impeccabilmente 
configurato; doveva pubblicare ftp e un web server, così era... 
Ieri l'altro mattina, il server era down. Non partiva più. Fortunatamente 
avviando da floppy si riusciva a montare i file system, vederne il 
contenuto. Nella dir pub della home ftp c'era un file archivio, con un nome 
strano... era stato scompattato in una sottodir con lo stesso nome... il 
contenuto era un simpatico "kit del piccolo hacker", compreso un file 
sorgente C di un programma per ripulire i log (infatti ogni log era potato 
alle 23 del giorno prima).
Evidentemente qualcuno aveva "sfondato" l'ftp server.
Morale: il firewall serve a poco, se certi servizi noti sono vulnerabili 
per un bug non prontamente patchato o per una misconfigurazione.

 scanning a *tutte* le porte di un determinato indirizzo...
non č che serva poi a molto, cmq il miglior portscan sotto win č, ihmo,
superscan. Se vuoi te lo mando per posta (non ricordo il link). ciao
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>