analiza skanu nmapem

[gogulas]

(...)
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
(...)

Co oznacza taki wynik w nmapie, czy to, ze mamy do czynienia z routerem i jakas siecia za nim?

[naichniach]

Czy chodzi ci o analize skuna ?

[gogulas]

Czy chodzi ci o analize skuna ?

Nie biore narkotykow, chyba ze here po kablach, ale to lekki drag, opiat pokoju

[h3x]

jak dla mnie to firewall z xp

mozesz porownac, przeskanuj 77.253.110.239

[gogulas]

Hmm, dedyki tak nie maja, nmap jak zobaczy lisinera na 135-139 to rozpoznaje to tak wlasnie, bez znaczenia czym usluga na tym porcie przedstawia i czy w ogole to robi :P
najczesciej taki wynik pojawia sie podczas skanowanai zewnetrzengo serwera sieci z natem....

wczoraj skanowalem serwer na unixie i tez tak pokazal

co tak w ogole znaczy firewalled? :P mozna sie domyslec ale wole miec info od kogos obeznanego

[TQM]

Jaka jest roznica miedzy firewalled a closed? Subtelna... w jednym przypadku serwer odpowiada RST a w drugim nie odpowiada nic. Wiadome jest tylko jedno - na ten port sie nie polaczymy.

P.S.
To czy nmap stwierdzi closed czy filtered mozna zmienic zmieniajac regulki firewall'a

[h3x]

Jaka jest roznica miedzy firewalled a closed? Subtelna... w jednym przypadku serwer odpowiada RST a w drugim nie odpowiada nic.

akurat odwrotnie, i bez niczego odpowiada rst/ack

[TQM]

Chodzilo mi o generalna zasade w czym jest roznica a nie co przychodzi w odpowiedz ale dzieki za podkreslenie tego co wazne - w sumie warto wiedziec ktore jest ktore a ja mam tendencje do ich mieszania i nigdy nie moge spamietac ktore zglasza jaki wynik - czy firewalled czy filtered

[gogulas]

Nie chce mi sie zakladac nowego tematu, wiec zejde na ot
czy da sie skonfigurowc windowsa tak, ze na zadanie syn dla danego portu nie bedzie on odpowiadal niczym, konkretnie mam tylko 1 port i 1 usluge (80) a widze na winsharku ze tych pakietow ktore wysyla moj komp informujacych ze usluga niedostepna jest duzo... stawiajac przed kompem jakiegos firewalla pewnie dalo by sie to wyciac... to nic ze popsuje tym samym zasade dzialania tcp, nie dbam o to

Druga sprawa to w jaki sposob najlepiej floodzic, tzn wykorzystywac szerokosc swojego lacza zeby zajac przepustowosc lacza kogos innego, nie wiem czy dobrze mysle ale bezstanowy UDP wydaje sie do tego wrecz stworzony.. jesli tak to czy moge prosic o jakies wskazowki jak napisac tego typu program, tak zeby jego wydajnosc byla jak najwieksza... poniewaz z tym bywa roznie, szczegolnie na powolnym kompie.

[Nikow]

1. System? :P

2. UDP? Tak, jest to dobry protokół do zawalania łącza i w ip4 pozwala na animowość (nie trzeba dawać w nagłówku IP zwrotnego). Niestety, niektóre sieci po prostu wycinają większość ruchu UDP :/ Tylko 53 port jest mało uczęszczany. Jak napisać taki program? Samemu złożyć pakiet i później tylko słać i słać... Musisz mieć przynajmniej o 2kb więcej uploadu niż atakowany downloadu, dlatego nie opłaca się atakować bez botnet'u. Mimo to atak na usługę np. apache, milionem połączeń jest lepszym sposobem na ubicie hosta