Newsgroup: it.diritto.internet
Titolo: port scanner

Credo sia una domanda già fatta diverse volte:
è illegale l'uso di software che eseguono una scansione delle porte di 
un PC remoto all'insaputa del destinatario per vedere quali servizi sono 
attivi (tipo nmap) senza però tentare alcun dos o altri tipi di attacco?
Se un host dovesse subire un DOS per un server mal configurato che si 
"impalla" alla scansione, sarebbe cmq un problema del server oppure 
verrebbe configurato come tentativo di attacco informatico ?
Se davvero il PC è paragonato al domicilio domestico sarebbe come fare 
il giro della casa a vedere quali finestre/porte sono aperte
ciao
Alesi_27

Helo, alesi_27!
You wrote  on Thu, 15 May 2003 18:03:36 GMT:
 a> Credo sia una domanda già fatta diverse volte:
 a> è illegale l'uso di software che eseguono una scansione delle porte
 a> di  un PC remoto all'insaputa del destinatario per vedere quali
 a> servizi sono  attivi (tipo nmap) senza però tentare alcun dos o altri
 a> tipi di attacco?
[cut
Per quanto ne sappia alcuni provider possono bloccarti l'account......
----------------
D4funks.
webm...@condominioweb.com
http://www.condominioweb.com

 attivi (tipo nmap) senza perņ tentare alcun dos o altri tipi di attacco?
Molto dipende dalla situazione.
Comunque si', puo' essere qualificabile come tentativo.
-- 
Candido - ICQ 10334649

 Comunque si', puo' essere qualificabile come tentativo.
però spesso se per dire non riesco a connettermi es. al server di posta 
sono solito guardare cosa c'è che non và, in fondo sono tool diagnostici 
che ogni amministratore di rete spesso utilizza.
Forse più che il tool in sè è illegale il suo eventuale utilizzo per 
fini "maliziosi" ? Come è possibile in questo caso dimostrare 
l'eventuale maliziosità dell'utente che esegue una tale operazione ?
ciao
Alesi_27

> Comunque si', puo' essere qualificabile come tentativo.
 a> però spesso se per dire non riesco a connettermi es. al server di
 a> posta  sono solito guardare cosa c'è che non và, in fondo sono tool
 a> diagnostici  che ogni amministratore di rete spesso utilizza.
 a> Forse più che il tool in sè è illegale il suo eventuale utilizzo per
 a> fini "maliziosi" ? Come è possibile in questo caso dimostrare
 a> l'eventuale maliziosità dell'utente che esegue una tale operazione ?
 a> ciao
 a> Alesi_27


 :D
beh una scansione le porte le tocca tutte, in pratica prova una 
connessione su tutte le porte (entro un certo range) e ne riporta quelle 
sulle quali sono state accettate le connessioni
ciao
alesi_27

 l'eventuale maliziosità dell'utente che esegue una tale operazione ?
Questa e' la parte piu' difficile. Diciamo che si deve tener conto delle 
circostanze. Per fare un esempio, se io azienda scopro che a intervalli 
piu' o meno irregolari subisco un port scanning su determinate porte da un 
IP sconosciuto, posso ragionevolmente pensare di subire un tentativo di 
attacco. Dal momento in cui riesco a costruire una versione che regge tocca 
alla controparte far vedere che invece i motivi sono altri.


 Alesi_27
 
Comunque se non va un server di posta faccio un telnet sulla 25 o sulla
110, mica un portscan.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 il giro della casa a vedere quali finestre/porte sono aperte
Non proprio, una porta nel senso TCP o UDP non è come una porta nel senso
della casa: una porta TCP o UDP aperta significa che nel computer c'è un
programma in esecuzione che offre dei servizi su quella porta. Per avere una
porta aperta sul proprio computer è necesario che qualcuno imposti un
servizio disponibile all' esterno sul proprio computer, il che nel 90% dei
casi è voluto. Il rimanente 10% dei casi, dove gli utenti offrono un
servizio a loro insaputa, è dovuto ad utenti inesperti o vittime di scherzi
o sabotaggi.
Io farei un paragone con le porte di un uffcio, in genere quando una porta
di un ufficio è aperta vuol dire che dietro c'è un omino che vuole renderti
dei servizi, tuttavia ci possono anche essere stanze nelle quali non
dovresti assolutamente entrare che possono essere state lasciate aperte per
noncuranza o per malizia di qualcun altro.
Dario

 attacco?
Qualcuno lo potrebbe vedere come "Tentativo" di accesso (e non un accesso di
fatto), ma secondo me č una visione piuttosto forzata.
Dario