Article View: pl.comp.security
Article #52141Re: Windows XP -> service pack 2
From: Tomasz Polus
Date: Mon, 13 Sep 2004 12:45
Date: Mon, 13 Sep 2004 12:45
30 lines
3028 bytes
3028 bytes
Użytkownik "Paweł Goleń" <p_golen@ks.onet.pl> napisał w wiadomości news:ci40k1$9m1$1@atlantis.news.tpi.pl... > Tomasz Polus wrote: >> Nadal mnie nie rozumiesz. Już napisałem w tym wątku wcześniej: >> "Port nazywamy otwartym jeśli znajduje się w trybie nasłuchu ciągłego." > Wybacz, ale to jest definicja typu "masło maślane". Zdefiniuj teraz tryb > "nasłuchu ciągłego". Ale po co to definiować? Czy ta definicja jest w dalszym ciągu dla kogoś niezrozumiała? Z pewnością może być niepełna, ale podstawą jest to, że jeśli skierujemy pakiet na otwarty port, to system go przyjmie (pod pewnym warunkami, ale to już filtrowanie). > Przy okazji obu dyskutantom proponuję przyjrzeć się > pracy usługi dnsclient. Usługa ta bowiem OTWIERA porty i trzyma je > OTWARTE. Pomoc naukowa - Proces Explorer i Ethereal. Podobne zachowanie No nareszcie dyskusja zrobiła się ciekawa :) Pierwsze słyszę że to tak działa. Sprawdziłem przed chwilą i u mnie w PE (najnowsza wersja) żadne porty UDP nie są otwarte, mimo że usługa DNS jest na stałe włączona... Nmap z zewnątrz nie wykazuje też żadnych otwartych portów UDP, choć maszyna bezustannie wykazuje generowanie zapytań DNS (Ethereal). Jakiego narzędzia używałeś do testowania czy system trzyma otwarty port UDP? Jak nie zobaczę to nie uwierzę, albo chociaż pokaż gdzie jest napisane, że to tak działa (oprócz Twojego posta) :) -- Tomasz Polus
Technical Details
Message-ID:
<ci44no$jjg$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3nqr$6vj$2@news.onet.pl> <ci3q1d$49h$1@news.onet.pl> <ci40k1$9m1$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@onet.pl X-Trace: news.onet.pl 1095079480 20080 193.91.31.6 (13 Sep 2004 12:44:40 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 References: <chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3nqr$6vj$2@news.onet.pl> <ci3q1d$49h$1@news.onet.pl> <ci40k1$9m1$1@atlantis.news.tpi.pl> Lines: 31 Message-ID: <ci44no$jjg$1@news.onet.pl> X-Orig-Path: not-for-mail Organization: news.onet.pl Newsgroups: pl.comp.security Subject: Re: Windows XP -> service pack 2 X-NNTP-Posting-Host: host6-31.crowley.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: 13 Sep 2004 12:44:40 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 13 Sep 2004 14:45:02 +0200 Fake-Sender: tomaszpolus@poczta.onet.pl@host6-31.crowley.pl X-MSMail-Priority: Normal Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Tomasz Polus" <tomaszpolusBEZSPAMU@wp.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit