Port scan

[tutmosi3]

Ciao

Ricordo che tempo fa, avevo visto un sito che faceva un port scan.
Siccome vorrei fare una prova sul mio router, vorrei sapere se qualcuno ha più memoria di me.

Ciao e grazie

[andorra24]

Prova qua:http://scan.sygatetech.com/

[wgator]

Ciao,

uhm... si vedono un po' troppe cose.. non sei proprio a rischio però...

Qualche dettaglio (con parecchie censure)

Dettagli Sistema
Descrizione: Prestige 645R
Community String: public
Nome:
Contatto:
Locazione:
Up Time: 0 giorni, 7 ore, 51 minuti, 16 secondi
Router: SI
Interfacce di Rete
Totale Interfacce: 17
Interfaccia 01: enet0
Tipo: Ethernet - CSMA/CD
Velocità: 100 Mbps
MTU: 1500 byte
Indirizzo Fisico: 00xxxxxxxxxx (censurato)
Stato: Attiva
Up Time: 0 giorni, 0 ore, 0 minuti, 7 secondi
Dettagli Input/Output
Input
Tot. Byte: 311125174
Tot. Unicast Packets: 1063615
Tot. Non Unicast Packets: 28763
Tot. Dropped Packets: 10101
Tot. Erroneus Packets: 0
Tot. Unknow Protocol Packets: 0
Output
Tot. Byte: 456845434
Tot. Unicast Packets: 956719
Tot. Non Unicast Packets: 1027
Tot. Dropped Packets: 1
Tot Erroneus Packets: 0
Queue Length: 0
IP Address: 0.0.0.0 - Subnet Mask: 0.0.0.0
IP Address: 10.10.42.254 - Subnet Mask: 255.255.255.0
Routes
IP Address: 10.10.42.0 - Subnet Mask: 255.255.255.0
Interfaccia 02: mpoa00
Tipo: unrecognized
Velocità: 512000 bps
MTU: 1524 byte
Indirizzo Fisico: (censura)
Stato: Attiva
Up Time: 0 giorni, 0 ore, 0 minuti, 28 secondi
Dettagli Input/Output
Input

[Ciaba]

Originariamente inviato da wgator

Ciao,

uhm... si vedono un po' troppe cose.. non sei proprio a rischio però...

Qualche dettaglio (con parecchie censure)

Dettagli Sistema
Descrizione: Prestige 645R
Community String: public
Nome:
Contatto:
Locazione:
Up Time: 0 giorni, 7 ore, 51 minuti, 16 secondi
Router: SI
Interfacce di Rete
Totale Interfacce: 17
Interfaccia 01: enet0
Tipo: Ethernet - CSMA/CD
Velocità: 100 Mbps
MTU: 1500 byte
Indirizzo Fisico: 00xxxxxxxxxx (censurato)
Stato: Attiva
Up Time: 0 giorni, 0 ore, 0 minuti, 7 secondi
Dettagli Input/Output
Input
Tot. Byte: 311125174
Tot. Unicast Packets: 1063615
Tot. Non Unicast Packets: 28763
Tot. Dropped Packets: 10101
Tot. Erroneus Packets: 0
Tot. Unknow Protocol Packets: 0
Output
Tot. Byte: 456845434
Tot. Unicast Packets: 956719
Tot. Non Unicast Packets: 1027
Tot. Dropped Packets: 1
Tot Erroneus Packets: 0
Queue Length: 0
IP Address: 0.0.0.0 - Subnet Mask: 0.0.0.0
IP Address: 10.10.42.254 - Subnet Mask: 255.255.255.0
Routes
IP Address: 10.10.42.0 - Subnet Mask: 255.255.255.0
Interfaccia 02: mpoa00
Tipo: unrecognized
Velocità: 512000 bps
MTU: 1524 byte
Indirizzo Fisico: (censura)
Stato: Attiva
Up Time: 0 giorni, 0 ore, 0 minuti, 28 secondi
Dettagli Input/Output
Input

...potresti mettere su un banchetto come... Mago Wgator, previsioni e veggenze online

Ho paura di chiederlo ma...riesci a vedere tutto di tutti??

[tutmosi3]

Originariamente inviato da andorra24

Prova qua:http://scan.sygatetech.com/

Grazie amica mia.
Ciao

[tutmosi3]

Originariamente inviato da wgator

Ciao,

uhm... si vedono un po' troppe cose.. non sei proprio a rischio però...

Qualche dettaglio (con parecchie censure)

Dettagli Sistema
Descrizione: Prestige 645R
Community String: public
Nome:
Contatto:
Locazione:
Up Time: 0 giorni, 7 ore, 51 minuti, 16 secondi
Router: SI
Interfacce di Rete
Totale Interfacce: 17
Interfaccia 01: enet0
Tipo: Ethernet - CSMA/CD
Velocità: 100 Mbps
MTU: 1500 byte
Indirizzo Fisico: 00xxxxxxxxxx (censurato)
Stato: Attiva
Up Time: 0 giorni, 0 ore, 0 minuti, 7 secondi
Dettagli Input/Output
Input
Tot. Byte: 311125174
Tot. Unicast Packets: 1063615
Tot. Non Unicast Packets: 28763
Tot. Dropped Packets: 10101
Tot. Erroneus Packets: 0
Tot. Unknow Protocol Packets: 0
Output
Tot. Byte: 456845434
Tot. Unicast Packets: 956719
Tot. Non Unicast Packets: 1027
Tot. Dropped Packets: 1
Tot Erroneus Packets: 0
Queue Length: 0
IP Address: 0.0.0.0 - Subnet Mask: 0.0.0.0
IP Address: 10.10.42.254 - Subnet Mask: 255.255.255.0
Routes
IP Address: 10.10.42.0 - Subnet Mask: 255.255.255.0
Interfaccia 02: mpoa00
Tipo: unrecognized
Velocità: 512000 bps
MTU: 1524 byte
Indirizzo Fisico: (censura)
Stato: Attiva
Up Time: 0 giorni, 0 ore, 0 minuti, 28 secondi
Dettagli Input/Output
Input

Ciao Mitico Moderatore

Ricordavi la richiesta che ti avevo fatto tempo fa'
In effetti avevo bisogno di un port scan ma lo hai fatto sul PC sbagliato.
Ora sono al lavoro, dove la nostra derelitta rete causa più rogne che facilitazioni.
Io non ho potere in merito.

La mia rete è attualmente ferma: router/modem spento, router/access point spento, client spenti, server spento.
In serata proverò il sito della nostra Andorra, in caso se vuoi farmi un altro port scan, aspetta che io sia a casa.

Ciao e grazie

[wgator]

Ciao,

non sono io il veggente... il fatto è che lasciate attivo il SNMP sulla community "public" così chiunque può vedere tante belle cose

[andorra24]

Originariamente inviato da wgator

Ciao,

non sono io il veggente... il fatto è che lasciate attivo il SNMP sulla community "public" così chiunque può vedere tante belle cose

Ciao wgator, puoi spiegarti meglio? Con ''chiunque puo' vedere tante belle cose'' intendi riferirti ai moderatori del forum o ai lamerini perditempo?

[BravoGT83]

wgator prova la mia...tanto il mio ip lo puoi vedere...

quello di sygate non mi ha trovato nulla tutto bloccato

[wgator]

Originariamente inviato da andorra24

Ciao wgator, puoi spiegarti meglio? Con ''chiunque puo' vedere tante belle cose'' intendi riferirti ai moderatori del forum o ai lamerini perditempo?

Ciao,

come tutti sanno un moderatore può risalire immediatamente all'IP di un utente del forum per ovvie ragioni di "pubblica sicurezza"
Con Tutmosi3 mi sono permesso di usare gli strumenti del forum grazie al suo consenso ed al rapporto di amicizia che si è creato. Abbiamo fatto altri test insieme

Al di fuori dei "privilegi" e degli strumenti del forum è comunque relativamente semplice risalire all'IP di una persona in rete. A volte, per semplice curiosità statistica e al di fuori del forum, mi capita di fare "port scan" e controlli ad amici e conoscenti.

A volte vengono fuori situazioni fantastiche: alcuni sono talmente sprotetti al punto che riesco ad intervenire sulle loro macchine esattamente come se fossi in locale Cancello virus, riorganizzo cartelle, reimposto i parametri dei router ecc. Questo succede spesso anche se sono protetti da firewall (evidentemente male impostati).
Facendo scansioni su Internet noto all'incirca il 30% dei PC con gravi problemi di sicurezza

Ecco un esempio di cosa può capitare scansionando qualche IP a caso:





Nota i file col "pallino rosso"

[BravoGT83]

però

[wgator]

Originariamente inviato da BravoGT83

wgator prova la mia...tanto il mio ip lo puoi vedere...

quello di sygate non mi ha trovato nulla tutto bloccato

Ciao,

tu risulti completamente "stealth" ma nel tuo pool (range di 255 IP intorno al tuo) ci sono altre 79 macchine attive:

- 4 hanno SNMP attivo
- 22 hanno la porta 80 visibile
- 2 riesco ad entrare nel router e volendo potrei incasinarlo tutto
- 3 hanno la 23 aperta

poi... qualche porta 21... ma non ho guardato bene perchè ci vuole troppo tempo

[BravoGT83]

Originariamente inviato da wgator

Ciao,

tu risulti completamente "stealth" ma nel tuo pool (range di 255 IP intorno al tuo) ci sono altre 79 macchine attive:

- 4 hanno SNMP attivo
- 22 hanno la porta 80 visibile
- 2 riesco ad entrare nel router e volendo potrei incasinarlo tutto
- 3 hanno la 23 aperta

poi... qualche porta 21... ma non ho guardato bene perchè ci vuole troppo tempo

anch'io l'ho notato....

[wgator]

Ah,

quello con il finale "135" ha tutto il PC in condivisione su Internet

[BravoGT83]

ma lol

[wgator]

Ciao,

ecco un'altra "perla"

[BravoGT83]

spettacolo

[Ciaba]

Mago wgator, puoi fare una scansione anche a me...se hai tempo??...Sarei curioso di vedere cosa si vede e perché...

...e soprattutto...cos'è l'SNMP??



EDIT
...come nn detto, ho trovato questa cosa e nn c'ho capito una mazza...arabo scritto al contrario...
http://openskills.info/topic.php?ID=169&view=full

[raceman]

Credo sia un protocollo per la gestione dei router da remoto...però attendiamo l'esperto wgator, non vorrei dire una cavolata. :P
Io l'ho disabilitato.
O.T. x BravoGT83: ma tu parcheggi sempre in quel modo

[BravoGT83]

Originariamente inviato da raceman

Credo sia un protocollo per la gestione dei router da remoto...però attendiamo l'esperto wgator, non vorrei dire una cavolata. :P
Io l'ho disabilitato.
O.T. x BravoGT83: ma tu parcheggi sempre in quel modo

certo mi piace stare bello largo