Dotaz: skenování portů

[honza]

Existuje nějaká organizace (sdružení...), která oskenuje porty a pošle hlášku? Hackery nehledám. Dík.

Odpovědi

[Petr Krčmář]

A proč si to neuděláš sám? Nástrojů je k tomu dost. Petr

[Beda]

mno asi slo o reseni, kdy clovek potrebuje oskanovat firewall ze strany na ktere nema zadny stroj a ktere neduveruje. todle jenom se to zda byt mrtve... google: port scan me

[Beda]

adalsi

[David Jež]

??? To ma byt vtip? Aprila uz bylo...
PS: Skenovani portu je fakt naprosto o nicem.
-djz

[honza]

děkuji za odpovědi. re -D.Jež: poraď mi něco více, dobrý muži.

[Michal Čihař]

man nmap

[Medved]

- www.google.com - do takoveho toho okenka, co tam je, napis "port scan test" (bez uvozovek) - zmackni ENTER (to je ta velka klavesa nad pravym Shiftem) .

[David Jež]

jde jen o to, ze je to jemne naivni predstava nehlede na to, ze z dotazu nevypliva, co vlastne chces. Napr. pokud mas nekde na netu svuj stroj, tak si ho zcela dobre muzes oskenovat od jinut nehlede na to, ze vis presne co na nem bezi. Dale skenovani portu ti vubec nic nerekne a popravde nevim, na co je ti vlastne dobre. Mozna tak akorat pokud nevis jak jsi nastavil firewall a chces to odzkouset metodou pokus-omyl ale to bych nedelal v ostrem provozu. Bezpecnost jako komplexnejsi proces je o necem jinem, nez o skenovani (blokovani skenovani) portu. Nehlede na to, ze sken ti akorat rekne, co tam bezi za sluzby coz bys jakozto root uz teda mohl vedet sam . Nebo to zjisti nekdo jiny, ale to je jedno. Tak si zjisti, ze ti tam bezi apache a posta, ale k cemu mu to tak asi bude? Nebo jsi mel na mysli zkouseni vselijakych remote chyb na bezici sluzby? Na to existuji auditni systemy, treba SATAN. Nicmene pokud si chces zabezpecit svoji masinu tak je opet lepsi treba sledovat bezpecnosti chyby a anonce vydane distributorem a sledovat problemy s pohledu "zevntir" systemu.
A pokud jsi to myslel tak, ze chces ty nekomu cenichat, tak to byl hodne blby pokus a k tomu se vyjadrovat (tedy z pohledu opacne strany) rozhodne NEHODLAM.
Tak si nejdriv ujasni co vlastne potrebujes a zkus polozit trosku lepe dotaz, ono kazdy nekdy zacinal, ale lepe polozit dotaz a sesumarizovat trosku ocekavani/jiz vyzkousene moznosti neuskodi. Tim spise, ze pokud zacinas, tak jeste hodnekrat muzes narazit na slozitejsi problemy ktere budes potrebovat resit. A z takovou ti nikdo bez lesteneho kulateho kristaloveho HW moc neporadi.
-djz

[rastos]

Teda rozculili ste sa na neho, chudaka, poriadne , ale ja si viem napriklad celkom dobre predstavit situaciu, kedy by som potreboval to iste: single stroj na dialap-e alebo testovanie alert systemu ci logovania firewallu, novacik, ktory naozaj nevie, ake sluzby mu bezia, atd atd.

[honza]

jeste jednou dekuji vsem za vazne minene rady. O nastrojich typu nmap samozrejme vim, ale opravdu mi slo spise o audit sluzeb, bezpecnost bezicich verzi atd. Mel jsem se lepe vyjadrit. Ovsem na druhou stranu otazka byla jasna, takze zbytecnych reci nebylo treba. Portu zdar!

[unchallenger]

Ne, v tom případě byla otázka naprosto špatně položená, protože oscanování portů nemá nic společného s bezpečnostním auditem. Oscanování portů == zjištění, které porty jsou otevřené, v lepším případě i co na nich běží za služby. Toť vše. Pokud chceš trochu více, použij třeba Nessus (nessus.org), ale *audit* musí stejně udělat člověk.

[honza]

Pouziti nestastneho terminu "skenovani portu" bylo podmineno mymi davnymi vzpominkami na Languard Scanner (nebo tak nejak), ktery zaroven upozornoval na potencialni nebezpeci, diry ... Jaky zasadni rozdil je mezi Nessem a Satanem?