Mikä on helpoin tapa testata mitkä portit palveluntarjoaja blokkaa?
Yksi keino olisi tietenkin laittaa apache jokaisen porttiin ja testata toimiiko se, mutta kai on helpompia ja nopeampia tapoja?
Yksi keino olisi tietenkin laittaa apache jokaisen porttiin ja testata toimiiko se, mutta kai on helpompia ja nopeampia tapoja?
Vastaukset 23
Vanhimmat
onpa outo palveluntarjoaja jos estää myymänsä palvelun käytön blokkaamalla jotain????!!!!
tee perl skripti joka forkkaa joka portille kuuntelun.
sitten nmap tms..
Eiköhän lähes kaikki palveluntarjoajan blokkaavat jotain portteja, ihan EU-tasolla on esim sähköpostiportit on kiinni roskapostin estämiseksi.
EU alueella voi tosiaan olla noin. en tiedä, mutta tuntuu hölmöltä kyllä. itse valittaisin kuluttajavirastoon jos ei homma pelaa jos ostan laajakaistayhteyden. ihan sama mikä portti olisi kyseessä.
:)
Ei vaan et käsitä että se on EU-määräys että tietyt portit on suljettava, ei operaattorit niitä portteja sulje omaa pahuuttaan vaan kyllä se käsky on ylempää tullut.
itse et näytä käsittävän, että jokaisella kuluttajalla on oikeus vaatia rahansa takaisín jos on kusetettu. yhdenkään operaattorin sopimuksessa ei ihan takuuvarmasti määritellä portteja, jotka on blokattu. jotain ohimenne mainintaa "saattaa estää" tms. juttuja ei lakitupa hyvällä kattele poliisivaltiossa.
Onhan näitä. Saunalahti alkoi nattaamaan mokkuloita. Tosin teki kiertotien kun porukka alkoi irtisanomaan liittymiä. Itsekin irtisanoin määräaikaisen ennen aikojaan tuolla perusteella.
""Onhan näitä. Saunalahti alkoi nattaamaan mokkuloita. Tosin teki kiertotien kun porukka alkoi irtisanomaan liittymiä. Itsekin irtisanoin määräaikaisen ennen aikojaan tuolla perusteella."""
Miksi irtisanoit määräaikaisen sopimuksen?
Minä olisin katsonut sopimuksen purkautuneeksi.
Mene sivulle
https://www.grc.com/x/ne.dll?bh0bkyd2
valitse testiksi
"All service ports"
Vihreät ruudut on operaattori estänyt. Siniset ja punaiset tarkoittavat että tulee koneelle asti.
Alla on oma testaus, josta näkee että operaattori on sulkenut 9 porttia.
GRC Port Authority Report created on UTC: 2012-10-18 at 05:20:18
Results from scan of ports: 0-1055
0 Ports Open
1047 Ports Closed
9 Ports Stealth
---------------------
1056 Ports Tested
NO PORTS were found to be OPEN.
Ports found to be STEALTH were: 0, 135, 136, 137, 138, 139,
445, 548, 687
Other than what is listed above, all ports are CLOSED.
TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- A PING REPLY (ICMP Echo) WAS RECEIVED.
huoh
Niin toi testi sanoo et ne on joko blokattu tai ei omallakoneella mut laitappa www palvelin porttiin 80 ja kokeile toisella koneella eri verkosta niin huomaat ettei sitä porttia löydy.
että mitenkä???
jos apassin laittaa kuuntelemaan porttia 80 ja 443 niin ihan taatusti se sieltä myös vastaa.. sulla on joku konfigurointi ongelma siinä matkan varrella(reititin??) tms...
Oikein säädetty kone lähettää virhesanoman mikäli yhteydenavauspyyntö tulee sellaiseen porttiin mitä ei ole (closed). Mikäli testiohjelma ei näitä virheviestejä saa takaisin on operaattori on hävittänyt yhteydenavauspyynnön mitään vastaamatta. Siis estänyt liikenteen. Testi ilmoittaa että portti on "stealth".
älä viitsi. "stealth" ei todellakaan tarkoita mitään operaattorin estoja.
ajoin tuon naurettavan testin omalle yhteydelleni ja käikki oli vihreitä :)
meinaatko että operaattori on estänyt esimerkiksi portin 443 tai 21 tai 22?
80 oli auki koska siinä pyörii apache...
jos ajan apassin alas, niin tuokin portti muuttuu vihreäksi. ;)
Mitatessa pitää tietää mitä mittaa. Muuten mittaus on turhaa kun mittaustuloksesta ei voi tehdä oikeita johtopäätöksiä.
"Stealth" tarkoittaa sitä ettei mittaava kone saa mitään vastasta lähetettyyn pakettiin.
Koneesi ei näköjään noudata verkkostandardia, joten et voi tehdä samoja johtopäätöksiä kuin standardin mukaisen koneen kanssa.
:D
miten sekaisin ihminen voi oikeasti olla?
se naurettava "stealth" ei edelleenkään tarkoita mitään operaattorin estoja.
:D:D:D
"Koneesi ei näköjään noudata verkkostandardia, joten et voi tehdä samoja johtopäätöksiä kuin standardin mukaisen koneen kanssa."
mikä näistä koneista? vai tarkoitatko reititintä? se on ciscon 48 porttinen, mutta voi olla ettei se ihan kaikkia standardeja noudata. yleensä standardeja noudatetaan vain rimaa hipoen, koska niiden täydellinen noudattaminen on yleensä niin kallista ettei se ole järkevää.
Jankuttaminen osoittaa ettet pysty "luovasti" tutkimaan ja ratkomaan ongelmia. "Yksipäätyinen" ajattelu vaikeuttaa monien ongelmien selvittelyä. Erityisen yleisesti tällaista havaitaan nuorilla teknisen koulutuksen saaneilla henkilöillä.
ei minulla ole mitään ongelmia. tuo stealth vain ei edelleenkään tarkoita mitään operaattorin estoja.
Kokeilepa miettiä miksi esimerkkitapauksessa mitä suurimmalla todennäköisyydellä tarkoittaa.
viestisi näyttää kyllä erehdyttävästi suomelta, mutta ei se kyllä kovin ymmärrettävä silti ole.
Sitten ei auta kun mennä raskaamman kautta ja katsoa Wiresharkilla mikä tulee läpi.
turha vaiva. mikään ei tule läpi, koska ainoastaan portista 80 vastaa apache.
kun muutan kytkimeltä reititykset pois päältä palvelimen ip:hen, niin saan siitäkin portista vihreän ja se ei edelleenkään tarkoita, että palveluntarjoaja olisi portin liikenteen estänyt. jos olisi, niin nettiin ei paljoa olisi asiaa selailemaan.
Nyt olikin sisäänpäin tulevasta kysymys. Mikäli oma reititys toimii sisäverkkoosi niin paketit päätyvät koneellesi mikäli operaattori vain kuljettaa. Sillä ei ole merkitystä onko kyseistä porttia olemassa tai ei. Kyllä Wireshark sen rekisteröi.
Kun käytät selainta niin paketit lähtee jostain muusta portista kuin 80 (yli 1024) ja vastaus ei saavu porttiin 80. Mutta itse lähetät serverin porttiin 80.
portti 80 ei ole siis suljettu operaattorin puolesta kumpaankaan suuntaan, kuten sanoin jo.
vihreä ei edelleenkään tarkoita operaattorin estoja.
"Mikäli oma reititys toimii sisäverkkoosi niin paketit päätyvät koneellesi mikäli operaattori vain kuljettaa. "
no ei tietenkään toimi. kuka hullu nyt sisäverkkoon kaiken liikenteen ohjaisi? oletko ihan tahvo??
jos ohjaan kaiken liikenteen esim. tuolle http serverille, niin kaikki laatikot muuttuvat sinisiksi, paitsi tietysti portti 80 joka on kivasti punainen.
kytkin haihduttaa sitten tehokkaasti kaiken ja tulee vihreitä lootia. on se vaan jännittävää joo.
mutta vihreä ei siis tarkoita edelleenkään, että operaattori mitään estäisi. ja wiresharkkisi näkee tuon filteröinnin ihan yhtä heikosti kuin mikä tahansa porttiskanneri tms. jos skannaan IP:täni ulkoa päin. että sillä tavalla.