Newsgroup: it.diritto.internet
Titolo: portscan

Salve a tutti , volevo chiedere se fare un portscan ad un IP è illegale e
comporta qualche sanzione
-se si, che cosa può comportare?
-se no, vorrei sapere come mai mi è arrivata una mail da 
ab...@tiscalinet.it
che mi accusava di un portscan illegale ad un certo ip (anke se io non mi
rikordo affatto di averlo portascansionato) e minacciava di deletarmi
l'account se si fosse ripetuto
grazie delle risposte
saluti

 grazie delle risposte
Prego
--
Parsifal

 l'account se si fosse ripetuto
Direi che in questo caso la cancellazione dell'account è giustificata
non tanto dall'illegalità del gesto ai sensi del codice penale quanto
da una violazione del regolamento d'uso dei servizi che hai accettato
all'attivazione dell'account. In realtà spesso i regolamenti non sono
chiari su quali comportamenti siano  'illeciti' e quali siano ammessi
ma direi che il portscan e' sicuramente tra quelli deprecabili. Prova
a dare un'occhiata al tuo regolamento: troverai sicuramente qualcosa.
Se proprio proprio non sei convinto, quando ti segano l'account prova
a fare causa a Tiscali, così facciamo un po' di giurisprudenza :)
Fabio

 accesso abusivo ad un sistema.
Sei anche tu di questa opinione?
In una mailing list una persona apparentemente molto competente
mi ha spiegato cosa sono gli 'atti preparatori' ad un illecito,
cosa e' il 'tentato illecito', ecc. e mi sembrava che in se non
ricadesse (il portscan) in nessuna di queste definizioni.
Fabio

 ricadesse (il portscan) in nessuna di queste definizioni.
Come ti ho detto dipende dalle modalità del port scanning. In alcuni casi il
dolo è palese.
--
Parsifal

 dolo è palese.
In effetti in tutta questa discussione non e' mai stato chiarito
cosa sia il portscanning. A rigor di termini il portscanning e'
diretto contro un solo host per enumerarne le porte in listening.
La scansione sequenziale di indirizzi IP alla ricerca di un buco
da cui entrare spesso si definisce tout-court portscanning ma e'
a mio parare un uso improprio del termine. Io mi riferivo alla
prima accezione.
Sono comunque d'accordo con le tue osservazioni.
Fabio

una domanda: esiste una lista *ufficiale* (non "si dice", "di 
solito", "per convenzione", ecc.) delle varie porte e del loro 
significato? spesso sui ng di sicurezza si dice di non 
preoccuparsi per lo scan ad una certa porta perché blabla, oppure 
di preoccuparsi per lo scan all'altra porta perché blabla,
ma chi decide *cosa* deve stare dietro ad una porta o all'altra?
grazie - saluti,
Marco Zanon [
http://www.marcozanon.com
]

 ha scritto nel messaggio
news:a3bvvo$171j62$1...@ID-22612.news.dfncis.de...

Una lista non ufficiale, ma attendibile delle porte la trovi in windows,
devo recuperare il nome del file, un .txt. Altre informazioni sule porte
comunemente utilizzate le trovi alla faq [A03], mentre altre sulle quali si
verificano spesso degli attacchi sono riportate alla faq
[C04-W].
--
Parsifal
www.geocities.com/florindi1975
www.telediritto.it

 [C04-W].
Il file si chiama services ed e' presente con lo stesso nome
praticamente in tutti i sistemi operativi con installato uno
stack tcp/ip. L'associazione porta-servizio viene mantenuta,
ufficialmente, da IANA per l'intervallo 1-1023.
Dai un occhiata a:
http://www.iana.org/assignments/port-numbers
Nell'header del file sono presenti alcune osservazioni sugli
intervalli di porte e il lo ro utilizzo.
Fabio

 
http://www.iana.org/assignments/port-numbers
chiaro, grazie,
saluti :)
Marco Zanon [
http://www.marcozanon.com
]