🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #1518

Re: PortSentry

#1518
From: unde... Andrzej The Undefined Do...
Date: Mon, 04 Jun 2001 21:13
53 lines
3391 bytes
W dniu Sat, 2 Jun 2001 18:25:46 +0200,
przez Mix3r zostało popełnione co następuje:
> czy ktos ma moze pomysl jak sprawdzic czy zdalny komputer niema
> zainstalowanego portsentry a jezeli ma to moze jak go ominac zebym mogl
> normalnie porty zeskanowac i zebym dalej mial dostep d otego kompa
np tak:
[undefine@uc undefine]$ ping staruszek
PING staruszek.net (192.168.1.2) from 192.168.1.1 : 56(84) bytes of data.
64 bytes from 192.168.1.2: icmp_seq=0 ttl=255 time=1.690 msec
64 bytes from 192.168.1.2: icmp_seq=1 ttl=255 time=1.479 msec

--- staruszek.net ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/mdev = 1.479/1.584/1.690/0.112 ms

(czyli jeszcze pingi latają)
[undefine@uc undefine]$ nmap staruszek

Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )
caught SIGINT signal, cleaning up
[undefine@uc undefine]$ ping staruszek
PING staruszek.net (192.168.1.2) from 192.168.1.1 : 56(84) bytes of data.

--- staruszek.net ping statistics ---
4 packets transmitted, 0 packets received, 100% packet loss

i już pingi nie latają :o)

i gdyby nie niezawodne ipv6 to bym się do niego nie dostał, bo:
[undefine@staruszek undefine]$ sudo /sbin/ipchains -L
Chain input (policy ACCEPT):
target     prot opt     source                destination ports
DENY       all  ------  uc                   anywhere              n/a
Chain forward (policy ACCEPT):
Chain output (policy ACCEPT):


oraz:
[undefine@staruszek undefine]$ cat /etc/tcpd/hosts.deny |tail -1
ALL: 192.168.1.1

:)
apropos - orientuje sie ktoś może jak jest z narzędziami typu nmap,
portsentry itepe dla IPv6? Rozumiem że IPv6 jest jeszcze mało
popularne, więc jak to kiedyś ktoś określił "jak ktoś ma IPv6 to można
mu raczej ufać" ale jeszcze trochę to i chakiery się za IPv6 zabiorą.
I przy okazji - popularne windowsy(9x)obsługują IPv6 czy nie?

-- 
Ogłoszenie: Pilnie szukam niezajętego szczęścia.
Ktokolwiek widział, ktokolwiek wie proszony o kontakt.
Adres: unde...@venus.amu.edu.pl
.
Technical Details
Message-ID: <msoe.pl.9hnug8.242.undefine@uc.net>
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!newsfeed.direct.ca!look.ca!dispose.news.demon.net!demon!diablo.netcom.net.uk!netcom.net.uk!news1.ebone.net!news.ebone.net!news.ipartners.pl!news.icm.edu.pl!news.tpi.pl!news.task.gda.pl!news.amu.edu.pl!undefine
References: <9fb439$phb$1@news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!newsfeed.direct.ca!look.ca!dispose.news.demon.net!demon!diablo.netcom.net.uk!netcom.net.uk!news1.ebone.net!news.ebone.net!news.ipartners.pl!news.icm.edu.pl!news.tpi.pl!news.task.gda.pl!news.amu.edu.pl!undefine
From: unde...@venus.amu.edu.pl
 (Andrzej 'The Undefined' Dopierała)
Newsgroups: alt.pl.comp.os.hacking
Subject: Re: PortSentry
Date: Mon, 4 Jun 2001 23:13:44 +0200
Organization: Undefined's Home
Lines: 53
Message-ID: <msoe.pl.9hnug8.242.undefine@uc.net>
References: <9fb439$phb$1@news.tpi.pl>
NNTP-Posting-Host: venus.wmid.amu.edu.pl
Mime-Version: 1.0
X-Trace: main.amu.edu.pl 991744609 2562 150.254.68.39 (5 Jun 2001 12:36:49 GMT)
X-Complaints-To: use...@main.amu.edu.pl
NNTP-Posting-Date: Tue, 5 Jun 2001 12:36:49 +0000 (UTC)
X-NewsGroup: alt.pl.undefined
X-Home-Page: http://artemida.amu.edu.pl/~undefine/
X-ICQ-UIN: 31354756
X-Editor: VIM 5.6
X-Geek-Code: GCS d- s+:+ a-- C++ UL++ P- L+++ E--- W++ N++ K- w-- PS+ PE+ Y+ PGP- t+ 5 X+ R !tv b+ DI- D- G+ e h+ r-- !y+
X-Registered-Linux-User: 160805
X-post-counter: 3220
X-Newsreader: MicroSoft OutLook Express Special Linux Edition - 6.01.000
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit