Nasłuch portów

[Zenek N]

Witam
Mam pytanie na temat "nasłuchu portów" a dokładniej chodzi o "sieć BotNet" chciałbym uruchomić nasłuch na porty 135, 139, 445 w celu zaobserwowania nadchodzących połączeń..

Pytanie brzmi: jak to zrobić?, jak uruchomic nasłuch?


dzięki za odpowiedzi.. he

[Sardihan]

hmm jakos niemam pojencia oco chozi zzabardzo ale jak chcesz ustawic nasłuch u siebie to piszesz (przy linuxie netcat chyba jest domyslnie a na windzie trzeba doisntalowac)
nc(.exe na windzie) -l -p (port)

[TQM]

Ustawiasz na swojej maszynie sniffer i po sprawie...

@Sardihan - na windows to nie zadziala, bo na tych portach slucha juz Windows a nie moze byc 2 aplikacji sluchajacych na tym samym porcie.

[31337]

tak przy okazji zapytam, czy da sie zamknąć port 135 i jakie beda konsekwencje? Nie kozystam z lanu.

[Nikow]

Da się, najczęściej firewallem, ale można napisać własną usługę, która będzie nas dodatkowo informowała o połączeniu i danych wysłanych na ten port, co według mnie jest lepszym rozwiązaniem.

[31337]

źle napisałem (zmeczenie po nocy). Chodziło ofc o zakończenie procesów kożystających z tych portów

[Nikow]

Zależy jakie go procesy, nie podałeś ich. Ale zabicie procesów które otwierają port w Linuksie, spowoduje zwolnienie go po jakimś czasie (u mnie około 5sec).

Konsekwencje? Stracenie usługi jaką oferował ten proces...