Re: [gentoo-user-es] puertos abiertos?

marcos .. muchas gracias por tus comentarios.

y lo que dices.. creo que lo que se necesita para hacer esta prueba en condiciones es lo que dices:
un servidor que abra los 4000 puertos de mi maquina.. para que el resultado del nmap sea preciso

habra que hacerlo.. habrá :) .. pero en java.. que de C ni idea ;)

gracias otra vez
saludos
fernando
(el d2clon)


On Monday 08 March 2004 22:45, Marcos Garcia wrote:
> puess precisamente lo que buscas es el nmap
> por defecto, sin banderas, te hace un barrido de todos los puertos (los
> habituales + algunos de regalo) y de dice si estan abiertos (hay una
> aplicacion accesible), filtrados (no recibes respuesta, pues el firewall
> destruye esos paquetes TCP SYN) o cerrados (recibes un ICMP diciendo que
> el puerto está inaccesible, t lo dice el sistema operativo del destino)
> lo que no me keda ni me kedará nunca claro es si t envian un TCP RST
> (reset) como respuesta te aparece como filtrado o cerrado. Puede que me
> equivoque, pq no puedo mirar el "man nmap" pues ahora mismo lo estoy
> emergiendo (descuidos mios ;)
> eso sí, deberás mirar seriamente (mejor q yo) cuando aparece un puerto
> "filtered" o "closed" pues de ello depende tus pruebas. Supongo que
> kieres saber que numero usar para tu backdoor personal xD vamos, dónde
> poner el servidor ssh para poder entrar tu y solo tu jeje
> y por lo tanto, con el nmap tendrás que tener en cuenta que la respuesta
> a tus TCP SYN (intentos de conexion) los debe responder tu makina de
> casa, y que si no hay servidor escuchando ahí, ya puedes olvidarte.
> consejo: si de verdad quieres escanear todos los puertos que permite el
> prozy de telefonica (xDD) crea un programa en C que haga un bind() /
> listen() de todas los 4000 primeros puertos, para que luego, al hacer
> netstat, te diga que tienes 4000 servidores funcionando y escuchando por
> los puertos TCP del 1 al 4000 ;)
> enconces desde cualquier otro sitio le haces el nmap y miras cuantos
> salen "filtered" (ninguno deberia aparecer como closed)
> en fin, nos vemos!
>
> d2clon@×××××××××××××××.org escribió:
> >gracias marco.. el netstat este es la ostia..
> >pero creo que no es lo que busco..
> >seguramente no exista lo que busco o se necesitaria una sincronia entre
> > dos maquinas..
> >
> >lo que necesito no es saber.. que puertos de salida hay ahora mismo
> > abiertos .. sino .. por que puertos puedo salir .. es decir.. saber que
> > puertos me va a dejar usar el ( o los ) firewall que halla entre esta
> > maquina e internet..
> >
> >comprendes??
> >
> >lo que quiero es hacer un:
> >ssh <miIpDeCasa> -p <cualquierPuertoPorElQueMeDejenSalir>
> >
> >
> >aunque con lo que me devuelve el comando que me has pasado. .puedo ver
> > bastantes puertos que se comunican con el exterior.. puedo mi ssh
> > usarlos? mira:
> >
> >(los puertos de salida son los de la 3º columna no?)
> >
> >gracias otra vez
> >=====================================================================
> >
> >bash-2.04$ netstat -atun
> >Active Internet connections (servers and established)
> >Proto Recv-Q Send-Q Local Address           Foreign Address         State
> >tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:22273           0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:8100            0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:8101            0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:8102            0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:8007            0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN
> >tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
> >tcp        0      0 213.170.57.121:49036    62.151.4.44:25
> > TIME_WAIT tcp        0      0 10.52.90.121:139        10.205.171.69:4147
> >     ESTABLISHED tcp        0      0 10.52.90.121:22
> > 10.205.170.44:33728     ESTABLISHED tcp        0      0 10.52.90.121:25
> >       10.205.170.44:33726     TIME_WAIT tcp        0      0
> > 213.170.57.121:110      168.226.160.69:3097     TIME_WAIT tcp        0
> >   0 213.170.57.121:110      205.240.12.141:12177    TIME_WAIT tcp
> > 0      0 213.170.57.121:110      205.240.12.141:12178    TIME_WAIT tcp
> >     0      0 213.170.57.121:3306     62.174.245.115:16787    ESTABLISHED
> > tcp        0      0 213.170.57.121:49037    128.193.0.34:25
> > TIME_WAIT tcp        0      0 213.170.57.121:3306
> > 62.174.245.115:16412    ESTABLISHED tcp        0      0
> > 213.170.57.121:3306     62.174.245.115:16411    ESTABLISHED tcp        0
> >     0 213.170.57.121:3306     62.174.245.115:16401    ESTABLISHED tcp
> >    0  14440 213.170.57.121:110      200.117.27.236:1452     ESTABLISHED
> > tcp        0      0 10.52.90.121:139        10.52.90.126:1206
> > ESTABLISHED udp        0      0 0.0.0.0:32768           0.0.0.0:*
> >udp        0      0 0.0.0.0:775             0.0.0.0:*
> >udp        0      0 213.170.57.121:137      0.0.0.0:*
> >udp        0      0 10.52.90.121:137        0.0.0.0:*
> >udp        0      0 0.0.0.0:137             0.0.0.0:*
> >udp        0      0 213.170.57.121:138      0.0.0.0:*
> >udp        0      0 10.52.90.121:138        0.0.0.0:*
> >udp        0      0 0.0.0.0:138             0.0.0.0:*
> >udp        0      0 127.0.0.1:43975         0.0.0.0:*
> >udp        0      0 127.0.0.1:59878         0.0.0.0:*
> >udp        0      0 0.0.0.0:111             0.0.0.0:*
> >udp        0      0 127.0.0.1:44414         127.0.0.1:44414
> > ESTABLISHED
> >
> >On Monday 08 March 2004 21:28, Marcos Garcia wrote:
> >>simplemente haz netstat
> >>con opciones: "netstat -atun" (facil de acordar, no?, -All -Tcp -Udp
> >>-NumerosSolamente)
> >>si quieres ver tambien sockets UNIX no pongas ni la T ni la U
> >>me gusta tanto el -atun que lo tengo en un alias de mi /etc/profile
> >>"alias netstats='nestat -patun' " (la P es para ver tb el nombre del
> >>programa q abre el puerto)
> >>bye bye :D
> >>PD: esto t mostrará tanto servidores que escuchan, inactivos, como las
> >>conexiones activas (y t dice la IP). Por cierto, el trafico mas habitual
> >>UDP es el del emule/edonkey y el DNS, pero el de DNS dudo que lo lleges
> >>a ver nunca por ser esporadico ;)
> >>
> >>d2clon@×××××××××××××××.org escribió:
> >>>como se sabe los puertos que una maquina tiene abiertos HACIA el
> >>>exterior.. desde dentro de la propia maquina claro..
> >>>
> >>>alguna opcion del nmap?
> >>>algun fichero de configuracion?
> >>>
> >>>es que intento comunicarme con mi maquina del curro hacia mi maquina de
> >>>casa. pero necesito saber por que puertos puedo salir.. para configurar
> >>>el nat desde un puerto al 22 del ssh de mi maquina de casa..
> >>>
> >>>gracias..
> >>>el d2
> >>>
> >>>
> >>>
> >>>--
> >>>gentoo-user-es@g.o mailing list
> >>
> >>--
> >>gentoo-user-es@g.o mailing list
> >
> >--
> >gentoo-user-es@g.o mailing list



--
gentoo-user-es@g.o mailing list