Re: [gentoo-user-es] puertos abiertos?

[Marcos Garcia]

puess precisamente lo que buscas es el nmap
por defecto, sin banderas, te hace un barrido de todos los puertos (los 
habituales + algunos de regalo) y de dice si estan abiertos (hay una 
aplicacion accesible), filtrados (no recibes respuesta, pues el firewall 
destruye esos paquetes TCP SYN) o cerrados (recibes un ICMP diciendo que 
el puerto está inaccesible, t lo dice el sistema operativo del destino)
lo que no me keda ni me kedará nunca claro es si t envian un TCP RST 
(reset) como respuesta te aparece como filtrado o cerrado. Puede que me 
equivoque, pq no puedo mirar el "man nmap" pues ahora mismo lo estoy 
emergiendo (descuidos mios ;)
eso sí, deberás mirar seriamente (mejor q yo) cuando aparece un puerto 
"filtered" o "closed" pues de ello depende tus pruebas. Supongo que 
kieres saber que numero usar para tu backdoor personal xD vamos, dónde 
poner el servidor ssh para poder entrar tu y solo tu jeje
y por lo tanto, con el nmap tendrás que tener en cuenta que la respuesta 
a tus TCP SYN (intentos de conexion) los debe responder tu makina de 
casa, y que si no hay servidor escuchando ahí, ya puedes olvidarte.
consejo: si de verdad quieres escanear todos los puertos que permite el 
prozy de telefonica (xDD) crea un programa en C que haga un bind() / 
listen() de todas los 4000 primeros puertos, para que luego, al hacer 
netstat, te diga que tienes 4000 servidores funcionando y escuchando por 
los puertos TCP del 1 al 4000 ;)
enconces desde cualquier otro sitio le haces el nmap y miras cuantos 
salen "filtered" (ninguno deberia aparecer como closed)
en fin, nos vemos!

d2clon@×××××××××××××××.org escribió:

>gracias marco.. el netstat este es la ostia..
>pero creo que no es lo que busco..
>seguramente no exista lo que busco o se necesitaria una sincronia entre dos maquinas..
>
>lo que necesito no es saber.. que puertos de salida hay ahora mismo abiertos .. sino .. por que puertos puedo salir .. es decir.. saber que puertos me va a dejar usar el ( o los ) firewall que halla entre esta maquina e internet..
>
>comprendes??
>
>lo que quiero es hacer un:
>ssh <miIpDeCasa> -p <cualquierPuertoPorElQueMeDejenSalir>
>
>
>aunque con lo que me devuelve el comando que me has pasado. .puedo ver bastantes puertos que se comunican con el exterior.. puedo mi ssh usarlos?
>mira:
>
>(los puertos de salida son los de la 3º columna no?)
>
>gracias otra vez
>=====================================================================
>
>bash-2.04$ netstat -atun
>Active Internet connections (servers and established)
>Proto Recv-Q Send-Q Local Address           Foreign Address         State
>tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:22273           0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:8100            0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:8101            0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:8102            0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:8007            0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN
>tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
>tcp        0      0 213.170.57.121:49036    62.151.4.44:25          TIME_WAIT
>tcp        0      0 10.52.90.121:139        10.205.171.69:4147      ESTABLISHED
>tcp        0      0 10.52.90.121:22         10.205.170.44:33728     ESTABLISHED
>tcp        0      0 10.52.90.121:25         10.205.170.44:33726     TIME_WAIT
>tcp        0      0 213.170.57.121:110      168.226.160.69:3097     TIME_WAIT
>tcp        0      0 213.170.57.121:110      205.240.12.141:12177    TIME_WAIT
>tcp        0      0 213.170.57.121:110      205.240.12.141:12178    TIME_WAIT
>tcp        0      0 213.170.57.121:3306     62.174.245.115:16787    ESTABLISHED
>tcp        0      0 213.170.57.121:49037    128.193.0.34:25         TIME_WAIT
>tcp        0      0 213.170.57.121:3306     62.174.245.115:16412    ESTABLISHED
>tcp        0      0 213.170.57.121:3306     62.174.245.115:16411    ESTABLISHED
>tcp        0      0 213.170.57.121:3306     62.174.245.115:16401    ESTABLISHED
>tcp        0  14440 213.170.57.121:110      200.117.27.236:1452     ESTABLISHED
>tcp        0      0 10.52.90.121:139        10.52.90.126:1206       ESTABLISHED
>udp        0      0 0.0.0.0:32768           0.0.0.0:*
>udp        0      0 0.0.0.0:775             0.0.0.0:*
>udp        0      0 213.170.57.121:137      0.0.0.0:*
>udp        0      0 10.52.90.121:137        0.0.0.0:*
>udp        0      0 0.0.0.0:137             0.0.0.0:*
>udp        0      0 213.170.57.121:138      0.0.0.0:*
>udp        0      0 10.52.90.121:138        0.0.0.0:*
>udp        0      0 0.0.0.0:138             0.0.0.0:*
>udp        0      0 127.0.0.1:43975         0.0.0.0:*
>udp        0      0 127.0.0.1:59878         0.0.0.0:*
>udp        0      0 0.0.0.0:111             0.0.0.0:*
>udp        0      0 127.0.0.1:44414         127.0.0.1:44414         ESTABLISHED
>
>
>On Monday 08 March 2004 21:28, Marcos Garcia wrote:
>
>
>>simplemente haz netstat
>>con opciones: "netstat -atun" (facil de acordar, no?, -All -Tcp -Udp
>>-NumerosSolamente)
>>si quieres ver tambien sockets UNIX no pongas ni la T ni la U
>>me gusta tanto el -atun que lo tengo en un alias de mi /etc/profile
>>"alias netstats='nestat -patun' " (la P es para ver tb el nombre del
>>programa q abre el puerto)
>>bye bye :D
>>PD: esto t mostrará tanto servidores que escuchan, inactivos, como las
>>conexiones activas (y t dice la IP). Por cierto, el trafico mas habitual
>>UDP es el del emule/edonkey y el DNS, pero el de DNS dudo que lo lleges
>>a ver nunca por ser esporadico ;)
>>
>>d2clon@×××××××××××××××.org escribió:
>>
>>
>>>como se sabe los puertos que una maquina tiene abiertos HACIA el
>>>exterior.. desde dentro de la propia maquina claro..
>>>
>>>alguna opcion del nmap?
>>>algun fichero de configuracion?
>>>
>>>es que intento comunicarme con mi maquina del curro hacia mi maquina de
>>>casa. pero necesito saber por que puertos puedo salir.. para configurar
>>>el nat desde un puerto al 22 del ssh de mi maquina de casa..
>>>
>>>gracias..
>>>el d2
>>>
>>>
>>>
>>>--
>>>gentoo-user-es@g.o mailing list
>>>
>>>
>>--
>>gentoo-user-es@g.o mailing list
>>
>>
>
>
>
>--
>gentoo-user-es@g.o mailing list
>
>
>
>


--
gentoo-user-es@g.o mailing list