Newsgroup: it.comp.sicurezza.windows
Titolo: netstat in rete

Ciriciao a tutti
vorrei sapere se esiste un programma che svolga la funzione di NETSTAT ma
che possa controllare tutta una LAN (netstat funziona solo in locale,
giusto?:-) ).
vorrei evitare di passare giornate a controllare i pc; daccordo che sono
solo 5 e non sempre connessi ad internet, però ....
Per la cronaca: non mi frega di cercare bo server (a parte i PC interni per
toglierlo)
Grazie
____________________________
Emanuele
emacer...@hotmail.com
____________________________

solo 5 e non sempre connessi ad internet, però ...
Um. Con un server Linux saprei come fare. Al limite e' possibile fare in
modo che i PC scarichino periodicamente, alla zitta :-), l'output di una
sessione NETSTAT ogni, poniamo, venti secondi su un server centrale. Poi
con uno script in bash da una ventina di righe (ma va bene anche, penso,
un programmino in Visual Basic da una ventina di megabytes <grin>) se ne
fa un estratto e, magari, un log.
Leonardo
".signature": bad command or file name

fa un estratto e, magari, un log.
Studiare Linux. Studiare Linux. Studiare Linux. Studiare Linux.
(piccolo appunto personale :-) )
Cmq ricapitoliamo:
programmino che in locale lancia NETSTAT e manda il risultato sul server
programmone sul server che elabora i dati
Capito giusto?
Ma esiste qualcosa solo server side?
Lo scan del BO non fà qualcosa di simile? (non ho trovato la documentazione
e mi serve su tutte le porte)
P.S. di solito uso il C++ e Delphi, VB solo quando ho fretta.
____________________________
Emanuele
emacer...@hotmail.com
____________________________

Ma esiste qualcosa solo server side?
Si', ma ti massacra la rete.



non importa posso eseguirlo anche poche volte al giorno serve solo come
verifica globale per eliminare ogni dubbio
Grazie dell'info.
A presto
____________________________
Emanuele
emacer...@hotmail.com
____________________________

verifica globale per eliminare ogni dubbio
E allora, nmap. Si puo' vedere se una porta e' in LISTEN, se e' aperta,
in connessione, o se e' chiusa. Ti manca cioe' il "plus" dei vari stadi
di connessione TCP (TIME_WAIT, ecc.) forniti da NETSTAT.
<ALTERNATIVA>
Potresti usare una specie di micro-backdoor (ne ho una sottomano, pensa
la coincidenza) che lanci, su comando, il NETSTAT e ti ritorni tutta la
pappardella. Naturalmente il NETSTAT gira in finestra nascosta e quindi
l'utente non si accorge di niente.
Il server, a orario prefissato, lancia
	echo "Rpassword" | netcat windowshost 42 > file.txt
e legge cosa finisce in file.txt.
</ALTERNATIVA>
<ALTERNATIVA TYPE=GANZA>
O chiediamo a Paolo Monti di aggiungere una "write log to remote drive"
option ad AVP Network Monitor! Cavolo... per ambienti aziendali sarebbe
utile assai anzicheno'.
</ALTERNATIVA>



Forse ho trovato il programma adatto: UltraScan
non massacra eccessivamente la rete, ma massacra il PC su cui gira.
Controllando 32000 porte ci mette 10min per IP
Grazie delle info.
Leonardo scusa il disturbo.



Bell'idea
Cmq stò provando UltraScan funziona abbastanza bene:
è lento (quindi inutile per i lamer)
massacra il PC su cui gira (come sopra)
genera un file.log con indicate quali porte sono aperte
Ultima domanda
Mi capita una cosa strana:
per NETSTAT ho la porta 6543 in Listening, per i programmi controlla porta
(NukeNabber UltraScan) la suddetta è chiusa.
Che cosa significa?
Grazie della collaborazione, spero di poter ricambiare.
A Presto
____________________________
Emanuele
emacer...@hotmail.com
____________________________