Dotaz: Jak poznat ktere cilove porty jsou blokovane

[polo23]

Ahoj chtel bych se zeptat jak poznat ktere cilove porty jsou blokovane kdyz jsme napr v nejake kavarne a admin si usmyslel ze bude blokovat nejake porty. Dejme tomu ze mi doma bezi VNC na 5901. Nemuzu se na neho prihlasit az toho plyne ze 5901 je blokovany jak ale poznat ktere z 65535 portu jsou blokovane a ktere ne kdyz si to nemuzu primo overit na nejake sluzbe?

Odpovědi

[vencour]

Zahlíd jsem dřív nějakou webovou stránku, co umožňovala oskanovat hosta, z kterého byl člověk připojen, jaké má prostupné porty "ven".

[ivan]

nasiel som to tu.

[polo23]

Jo tu stranku znam a pouzivam ... ale je mi na nic. Ja potrebuju vedet porty ktere jsou pristupne ze vnitr ven a ne naopak. Nenapada me jedina moznost jak to overit...

[fsecko.je.jinak]

http://nmap.org/book/man-examples.html

[NN]

telnet foo 5901

NN

[vencour]

To je jasný, že telnet na port jo, ale na rozsah portů už je to nepraktické.

[polo]

Jo ale vem si situaci ze chces zjistit vsechny odchozi porty ktere jsou blokovany. To by jsi musel mit na netu nekde server na kterem by na kazdem portu neco bezelo. Pak by jsi opravdu prostym scanovanim pomoci nmap zjistil ktere jsou blokovany. Ale kdyz ja zadny takovy server nemam tak jak to pak zjistit?

[vencour]

Moment, Tebe zajímají odchozí porty? Ty se obvykle navazují automaticky a náhodně ... ?

[polo]

Ne, zajimaly me cilove porty... O zdrojovych vim ze se vytvari nahodne.

[rastos]

Ak pošleš paket von tak sú (zhruba) možné nasledovné scenáre:
1. dostane sa na stroj s cieľovou IP
1.1. na cieľovej IP na tom porte niekto počúva - vytvorí sa spojenie
1.2. na cieľovej IP na tom porte niekto počúva, ale nechce prijať spojenie a odpovie IPU (*)
1.3. na cieľovej IP na tom porte nikto nepočúva - OS vzdialeného stroja odpovie IPU
2. paket niekto (router) odchytí cestou a:
2.1. dá ti na vedomie, že takéto pakety ďalej neposiela - odpovie IPU
2.2. paket zahodí

Takže - buď sa spojenie vytvorí a port nie je blokovaný, alebo je blokovaný, ale podľa toho, kto IPU poslal, vieš povedať, kto ho blokuje (či cieľový stroj, alebo niekto po ceste). Alebo sa paket zahodí a vtedy vieš prt. (Rovnako ako, keď nejaký somár zahodí IPU. Aj takí sú.)

* IPU je skratka vymyslená pre účely tohoto postu a znamená "ICMP Port Unreachable".