Löysin koneeltani (Slackware) nmap- ohjelman ( siihen Gnomen graafisen NmapFE-frontendin), jolla saa tarkasteltua ainakin eri IP-osoitteissa löytyviä avoimia portteja. Tämän lisäksi ohjelmalla pystyy selvittämään etäkohteen käyttöjärjestelmän ja paljon muutakin mielenkiintoista. Todella monipuolinen ohjelma siis.
Laitoin huvikseni kohde-IP:ksi oman IP-osoitteeni, jonka pppd imoittaa yhdistettäessä (minulla on 56k modeemiin "verrattava" nettiyhteys). Tuosta omasta IP:stäni löytyi muutama avoin portti. Mitään palomuurisysteemiä (iptables?) minulla ei ole, joten pitäisikö minun sellainen asentaa? Palomuuri ei ilmeisesti hyväksy netistä päin tulevia pingejä?
Ohjelma siis sanoo seuraavanlaista:
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-10-25 17:14 EEST
DNS resolution of 1 IPs took 1.64s.
Initiating SYN Stealth Scan against xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx) [1239 ports] at 17:14
Discovered open port 113/tcp on xx.xxx.xxx.xx
Discovered open port 6000/tcp on xx.xxx.xxx.xx
Discovered open port 37/tcp on xx.xxx.xxx.xx
The SYN Stealth Scan took 0.07s to scan 1239 total ports.
Initiating service scan against 3 services on xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx) at 17:14
The service scan took 6.00s to scan 3 services on 1 host.
For OSScan assuming port 37 is open, 1 is closed, and neither are firewalled
For OSScan assuming port 37 is open, 1 is closed, and neither are firewalled
For OSScan assuming port 37 is open, 1 is closed, and neither are firewalled
Host xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx) appears to be up ... good.
Interesting ports on xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx):
Not shown: 1236 closed ports
PORT STATE SERVICE VERSION
37/tcp open time (32 bits)
113/tcp open ident OpenBSD identd
6000/tcp open X11 (access denied)
No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi).
TCP/IP fingerprint:
SInfo(V=4.11%P=i486-slackware-linux-gnu%D=10/25%Tm=453F7160%O=37%C=1)
TSeq(Class=RI%gcd=1%SI=4D563D%IPID=Z)
TSeq(Class=RI%gcd=1%SI=4D563A%IPID=Z)
TSeq(Class=RI%gcd=1%SI=4D563B%IPID=Z)
T1(Resp=Y%DF=Y%W=8000%ACK=S %Flags=AS%Ops=MNNTNW)
T2(Resp=N)
T3(Resp=Y%DF=Y%W=8000%ACK=S %Flags=AS%Ops=MNNTNW)
T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T5(Resp=Y%DF=Y%W=0%ACK=S %Flags=AR%Ops=)
T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T7(Resp=Y%DF=Y%W=0%ACK=S %Flags=AR%Ops=)
PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
TCP Sequence Prediction: Class=random positive increments
Difficulty=5068347 (Good luck!)
IPID Sequence Generation: All zeros
Service Info: OSs: OpenBSD, Unix
Nmap finished: 1 IP address (1 host up) scanned in 17.507 seconds
Raw packets sent: 1284 (58.020KB) | Rcvd: 2583 (110.556KB)
Laitoin huvikseni kohde-IP:ksi oman IP-osoitteeni, jonka pppd imoittaa yhdistettäessä (minulla on 56k modeemiin "verrattava" nettiyhteys). Tuosta omasta IP:stäni löytyi muutama avoin portti. Mitään palomuurisysteemiä (iptables?) minulla ei ole, joten pitäisikö minun sellainen asentaa? Palomuuri ei ilmeisesti hyväksy netistä päin tulevia pingejä?
Ohjelma siis sanoo seuraavanlaista:
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-10-25 17:14 EEST
DNS resolution of 1 IPs took 1.64s.
Initiating SYN Stealth Scan against xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx) [1239 ports] at 17:14
Discovered open port 113/tcp on xx.xxx.xxx.xx
Discovered open port 6000/tcp on xx.xxx.xxx.xx
Discovered open port 37/tcp on xx.xxx.xxx.xx
The SYN Stealth Scan took 0.07s to scan 1239 total ports.
Initiating service scan against 3 services on xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx) at 17:14
The service scan took 6.00s to scan 3 services on 1 host.
For OSScan assuming port 37 is open, 1 is closed, and neither are firewalled
For OSScan assuming port 37 is open, 1 is closed, and neither are firewalled
For OSScan assuming port 37 is open, 1 is closed, and neither are firewalled
Host xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx) appears to be up ... good.
Interesting ports on xx-xxx-xxx-xx.xxxxxxxxxxxx.fi (xx.xxx.xxx.xx):
Not shown: 1236 closed ports
PORT STATE SERVICE VERSION
37/tcp open time (32 bits)
113/tcp open ident OpenBSD identd
6000/tcp open X11 (access denied)
No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi).
TCP/IP fingerprint:
SInfo(V=4.11%P=i486-slackware-linux-gnu%D=10/25%Tm=453F7160%O=37%C=1)
TSeq(Class=RI%gcd=1%SI=4D563D%IPID=Z)
TSeq(Class=RI%gcd=1%SI=4D563A%IPID=Z)
TSeq(Class=RI%gcd=1%SI=4D563B%IPID=Z)
T1(Resp=Y%DF=Y%W=8000%ACK=S %Flags=AS%Ops=MNNTNW)
T2(Resp=N)
T3(Resp=Y%DF=Y%W=8000%ACK=S %Flags=AS%Ops=MNNTNW)
T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T5(Resp=Y%DF=Y%W=0%ACK=S %Flags=AR%Ops=)
T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T7(Resp=Y%DF=Y%W=0%ACK=S %Flags=AR%Ops=)
PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
TCP Sequence Prediction: Class=random positive increments
Difficulty=5068347 (Good luck!)
IPID Sequence Generation: All zeros
Service Info: OSs: OpenBSD, Unix
Nmap finished: 1 IP address (1 host up) scanned in 17.507 seconds
Raw packets sent: 1284 (58.020KB) | Rcvd: 2583 (110.556KB)
Vastaukset 8
Vanhimmat
ohjelmaan aukeaa. latasin koneelleni mutta en osaa ilmeisesti käyttää. ei varmaan löydy suomenkielisenä. mulla on win xp
'nmap' on siis komentorivipohjainen ohjelma, mutta ainakin Slackware-11 -version mukana tulee graafinen "front-endi" nimeltää NmapFE. NmapFE toimii siis Gnomen kanssa, joten windowsin kanssa toimivuudesta en osaa sanoa mitään....
Lähinnä minua vain askarruttaa, että kannattaako asentaa tuo iptables-palomuurisysteemi vai onko se yleensä vain serverikoneisiin tarkoitettu...? Koska ei kai normaalin kotikoneen tulisi vastata verkosta tuleviin pingeihin ym. kuten oma koneeni tällä hetkellä tekee?
tosin oikein säädettynä siitä ei mitään haittaakaan ole.
Kone saa vastata pingiin, mutta nuo nmapin löytämät palvelut kannattaa sammuttaa.
X11 ihmetyttää hieman koska omassa Slackwaressani se ei kuuntele verkkoa.
Mitä sanoo komento ´netstat -tap |grep -i listen´ ?
# netstat -tap | grep -i listen
tcp 0 0 *:time *:* LISTEN 2201/inetd
tcp 0 0 *:x11 *:* LISTEN 2403/X
tcp 0 0 *:auth *:* LISTEN 2201/inetd
Samat jutut näyttäisi olevan kuin nmap:illakin...
Mitä tuosta näkee oikein??
tcp 0 0 *:sunrpc *:* LISTEN 2880/portmap
tcp 0 0 *:auth *:* LISTEN 3473/inetd
tcp 0 0 localhost.localdoma:724 *:* LISTEN 3516/famd
tcp 0 0 localhost.localdom:smtp *:* LISTEN 3462/exim4
tcp 0 0 *:734 *:* LISTEN 3520/rpc.statd
tcp6 0 0 *:ssh *:* LISTEN 3492/sshd
Pitäisikö tuosta ymmärtää jotain?:/
Eli esim. prosessi 3520 (rpc.statd) kuuntelee kaikkialta tulevaa liikennettä portissa 734 ja prosessi 3516 (famd) vain omalta koneeltasi (localhost) tulevaa portissa 724.
http://www.faqs.org/docs/linux_network/x-087-2-iface.netstat.html
http://tldp.org/HOWTO/Security-Quickstart-HOWTO/index.html
Lopeta inetd prosessi komennolla `kill 2201`.
Jos käynnistit X:n komennolla `startx`, käynnistä se uudelleen komennolla `startx -- -nolisten tcp`.
Slackwaressa käynnistettävät palvelut löytyvät /etc/rc.d hakemistosta. Mikäli et halua palvelun käynnistyvän koneen käynnistyksen yhteydessä niin ota suoritusoikeus pois rc.palvelunimi skriptiltä. Perustyöasemaa pitäisi riittää suoritusoikeus seuraaville skripteille.
rc.0, rc.4, rc.6, rc.K, rc.K, rc.S - suoritustasojen skriptit
rc.acpid - virranhallinta
rc.alsa - äänet
rc.firewall - palomuuri
rc.font - konsolifontit
rc.hal - hardware abstraction layer
rc.inet1, rc.inet2 - verkkoasetukset
rc.keymap - konsolin näppäinkartta
rc.local - paikalliset asetukset
rc.messagebus - dbus, prosessien välinen viestisysteemi
rc.modules - modulit
rc.syslog - järjelmäloki
rc.sysvinit - yhteensopivuus SysV-initin kanssa
rc.udev - dynaaminen laitehakemisto /dev
Tarvittaessa muita palveluita, ne voi lisätä.
Omaan kotihakemistoon voi lisätä tiedoston
.xserverrc
jossa rivi
exec X -nolisten tcp
toimii, jos X:n käynnistää komennolla startx.