逆ぽーとすきゃん
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
NGNGhttp://www.upsizing.co.jp/news/report0426.htm
漏れは、ぱへくとで開いてなかったよ
とあるポート開いてるのに(藁
00021
NGNG0003名無しさん＠お腹いっぱい。
NGNGCATVなのでよそから見えてないか少し心配。
そこで、自分自身にポートスキャンとかしたいんだけど
だれかポートスキャンのツールいいのあったら
教えてください
0004名無しさん＠お腹いっぱい。
NGNG我々2チャンネラが総力を結集して徹底的にリサーチ
してあげるから、きみのIPアドレスを書きたまえ
0005名無しさん＠お腹いっぱい。
NGNG定番は nmap。
0006名無しさん＠お腹いっぱい。
NGNGhttp://www.zdnet.co.jp/help/tips/linux/l0147.html
ありがとう！ debパッケージもありました。
0007名無しさん＠お腹いっぱい。
NGNGポート一覧を見たんだけどこれが良く分らない・・・
なんだろ
111 open tcp sunrpc
756 open tcp unknown
821 open tcp unknown
00083
NGNG当然よそのIPアドレスってゆーかサーバも
検査できますよね。
ということは自分もされている可能性があるわけで、
そういったポートスキャンを検知・監視するのは
ありますか？
0009名無しさん＠お腹いっぱい。
NGNGsshとhtｔpだけしかあいてませんでした。
堅牢ですね
0010CCルリたん。
NGNGNISとかNFSが使っています。他にもDRACとかいろいろ
使っているけど、止めてトラブルがなければ塞いでい
いと思うよ。
他は知らない。調べたけど解らなかった。
0011名無しさん＠お腹いっぱい。
NGNGてことは、あのサイトもリモートでメンテしてるのね。
アレくらいになりゃ、常時端末前に担当者が張りついてるんだと思ってた。
0013名無しさん＠お腹いっぱい。
NGNGWebサーバとしてWindowsNTを使っているのだろう、
ということぐらいしかわかりませんでした。すみません。
0014名無しさん＠お腹いっぱい。
NGNGそうとはかぎらんだろう。
ssh が開いてるからリモートメンテ？（プ
0015名無しさん＠お腹いっぱい。
NGNG0016名無しさん＠お腹いっぱい。
NGNG＞ポートスキャンって監視できますか？
特に工夫しなくてもログ残ってるよ。
0017名無しさん＠お腹いっぱい。
NGNG何のログ? どのディストリ?
パケットレベルでのロギングは、ちゃんとipchainsで設定しておかないと残らないと思うんだけど、
デフォルトでそうなってるやつもあるってことですか。
0018名無しさん＠お腹いっぱい。
NGNGnetstat -aでサービスチェックして、いらないサービス止めて
tcp_wrapperでも使えば。
＞ちゃんとipchainsで設定しておかないと残らないと思うんだ
＞けど、
分かってんなら、聞くな。
001915
NGNGとりあえず、特に工夫しなくても
telnetとかswatなど、分っている分については
最初にconnectしようとしたときのログがのこるのでわかりました。
自分で立ち上げてないサービスにたいしてのポートスキャンは
ipchainsの設定等でログとるようにしとかないと
駄目ってゆーことですね。
やってみます
0020名無しさん＠お腹いっぱい。
NGNG> 分かってんなら、聞くな。
そんなに怒んなよ〜。おれが尋きたかったのは、
ディストリによっては最初からパケットフィルタが
設定されてる機種もあるのか? ってことだよ。
安全さを求めるなら、やっておいてもおかしくないことだと思うし。
002120
NGNG0022チェッカー
NGNGhttp://scan.sygatetech.com/
https://grc.com/x/ne.dll?bh0bkyd2
http://www.sdesign.com/securitytest/
http://www.hackerwatch.org/safetyfirst/
これらのチェッカーって、どの程度信頼できるでしょうかねぇ。
結果がまちまちなんですけど．．．
0023名無しさん＠お腹いっぱい。
NGNGgrc.comのやつ試したら
110番ポートがopenと判断されてた
tcpdmatchで判断すると
問題無さそうなんだけど
tcp_wrapperよくわからん？
0024名無しさん＠お腹いっぱい。
NGNGPOP3だからメールサーバが動いてるの？
よくわかんねぇけど
0025名無しさん＠お腹いっぱい。
NGNG（●´ー｀●）ん？でぶでしょ？
（ ）
| ノ ノ
（__＿）_＿）
0026名無しさん＠お腹いっぱい。
NGNGhttp://www.snort.org/
0027名無しさん＠お腹いっぱい。
NGNG英語しか書いてないから何言ってんだかさっぱりちょん
0028名無しさん＠お腹いっぱい。
NGNGsnort だとステルススキャンも検出できるよ
0029名無しさん＠お腹いっぱい。
NGNGfics ってサービスらしいんですけど・・・
0030名無しさん＠お腹いっぱい。
NGNGhttp://www.hawkeye.ac/micky/
0031名無しさん＠お腹いっぱい。
NGNGあんたそっけないけどかっこいいよ！
ﾁｭｰしてあげる ( ^ 3^)
0032名無しさん＠お腹いっぱい。
NGNG0033名無しさん＠お腹いっぱい。
NGNG全部ステルスの状態にしたい。俺は。
ルーター越えって簡単にできちゃうものなのかな。。
0034名無しさん＠お腹いっぱい。
NGNG>>24
そうです
fetchmail+qppoperとゆー環境なんですけど
hosts.allowとhosts.denyで
内側からのみ許可する設定にしたけど
openと判断されました（telnetとかftpも）
で、ipchains使ってやるとステルスになりました
identとかsmtpはopenでいいのかな？
あとsnortとゆーのも入れてみました
（まだログ取れてないけど）
0035名無しさん＠お腹いっぱい。
NGNG0036名無しさん＠お腹いっぱい。
NGNG細かく設定できないしログ取れないので
お手軽だけど物足りないですな
0037名無しさん＠お腹いっぱい。
NGNG市販ルータって何を指しているんだ？
ブロードバンドルータやISDNルータのことか？
0038名無しさん＠お腹いっぱい。
NGNGそうです
0039名無しさん＠お腹いっぱい。
NGNGポートとプロセス名が表示される。
0040名無しさん＠お腹いっぱい。
NGNGこの手のスレは盛り上がらないな
Last chance age.
0041名無しさん＠お腹いっぱい。
NGNGYamahaのルータなんかでもsyslogは投げられたよね。
0042名無しさん＠お腹いっぱい。
NGNGルーターってそんなものだと思っている厨房をからかってやると
擦れは盛り上がるだろうが、それも不毛だとおもわれ。
簡易リピータ＋簡易ブリッジ＋簡易ルータ＋簡易ターミナルアダ
プタ＋ディーエスユー＋簡易ナット＋簡易パケットフィルタ＋簡
易ディーエイチシーピー＋そのたいろいろ楽しいおまけ なお子
様ランチ的商品のことをルータだと思って、「そもそも市販ルー
タは」などとぬかす知ったか厨の相手するのはつかれるもん。
CISCO 75xxだって「市販」はされているぜよ。
>>40
2chでは書きにくいネタだよね。
0043名無しさん＠お腹いっぱい。
NGNG思うぞ。
0045sage
NGNGnmap
dsniff
crack
みたいに､いちいち一つ一つ拾ってくるよりも､OpenBSD入れれば解決することなのに。
0046login:Penguin
NGNG0047login:Penguin
NGNGその発言、親切なのかもしれないけど
頭悪く見られるかもしれないので匿名掲示板以外では
慎んだ方がいいよ
0048login:Penguin
NGNGはぁ。
煽る前に､OpenBSD使った事あるのかよ。
まあ､こういうとLinux板にいる俺がアホだったけど､
専門的な質問はUNIX板で済ませて､ココでは閲覧程度に時々書きこんでます。
0049login:Penguin
NGNGその発言、煽りなのかもしれないけど
もっと頭悪く見られるかもしれないので
氏んだ方がいいよ
0050login:Penguin
NGNGオマエ､他の掲示板でもそのような中傷書きこみなんかしているのか。
マジで､オマエが>>49,47でしたような発言は､ここ以外の掲示板では
止めといた方が良いよ。
0051login:Penguin
NGNGOpenBSDを入れたら解決って、なんでなの？
そのツールがぜんぶ入ってるから？
0052login:Penguin
NGNG入ってるよ。
0053login:Penguin
NGNGhttp://cocoa.2ch.net/unix/index2.html
005451
NGNGそれだけの理由なら、そのツールを全部入れればいい話だよね、多分。
最初からそれらが入ってるディストリビューションを使えばいい
ってことになるような。
なければそういうディストリビューションをつくればいいのかな。
0055login:Penguin
NGNGディストリにもよるけど､暗号化ツールblowfish,ssh,DES等のソフトは､
殆どのディストリがサポートと言うよりも､アメリカの暗号化ソフト輸出規制
の影響もあって､中に組み込んでいないのが現実。
ちなみに､OpenBSDはカナダのディストリ。
暗号化ソフトの輸出規制はない。
005655
NGNGしかも､板違い。
俺をこの板から追放してくれ。
005751
NGNG解説ありがと。そうか、暗号技術の輸出規制か・・・
あれ？そうすると、sshやその他のアプリケーションを
USからダウンロードして使うのは、実は違法行為なのでは？
005855
NGNG詳しい事は分からんが､
輸出規制の対象国として今現在挙げられているのは､
タリバン支配下のアフガニスタン､キューバ､イラン､イラク､リビア､
北朝鮮(朝鮮民主主義人民共和国)､コソボ地域を除くセルビア､スーダン､
シリア
要するに､アメリカの敵には最も厳しい態度を取ってるみたいね。
0059login:Penguin
NGNGDebian/Sidならパッケージでさくさく入るぞ。
Crackは知らんが。Password Cracker? ならJohnはパッケージにあった。
Debianもnon-usな配布サイトで暗号規正は回避している。
006055
NGNGIPsec,ipf,mod_ssl,Kerberosなんかあったら､Debian使っても良いか
なと思うのだが。
Debian,Slackwareは､個人的に愛着がもてて好きです。
006159
NGNGクライアントはWin 2000とDebian/SidのDualブート。
Linuxの方がデスクトップ環境作るの楽だしな。
0062login:Penguin
NGNGOpenBSD は暗号規制を回避するために、わざわざカナダを本拠に
活動してるんじゃなかったかな、たしか。
たとえ、インストール時の初期状態のセキュリティがしっかりしていても、
運用をじゅうぶんに気をつけなければ結局は意味がないということを
忘れないようにね（自戒をこめて）。
0063login:Penguin
NGNGローカルIPに対しては全開に、グローバルなIPに対しては
締め付けを強くしてるつもりなんだけど、自分で自分を
スキャンしても全開なんで意味がない。
0064login:Penguin
NGNGうわっっっ。
Linux板で初めてOpenBSD使ってる人に会えて､ちょっとだけ嬉しいです。
やっぱ､OpenBSDはクライアントに使えない訳じゃないけど､どちらかと
言えば鯖向きですかね。
俺も自宅の防火壁はOpenBSD(ipf)を。
今使っているクライアントがWindows98とNetBSDのデュアルブートです。
確かに､BSDユーザの私でさえ､Linuxの方がデスクトップ環境に向いている
と思います。そのせいか､何処となく最近のLinuxがWindowsとダブって
見えてくるのですけど。
0065login:Penguin
NGNG確かにそうだけど､よっぽど管理を怠慢してない限りハックされる
心配は殆どない。
もしハックされてもファイルシステムをcrypt()しとけば､､､
何はしもあれ貴方のおっしゃた通りですね。
0066login:Penguin
NGNGRazorbackってのはどうなんでしょう?
http://www.askinc.co.jp/carib/bahamas/Razorback.htm
0067login:Penguin
NGNGhttp://lss.eternity.ne.jp/cgi-bin/link/lss_frame.cgi?soft_add.cgi?1532
0068login:Penguin
NGNG自分自身をチェックをするのはむずかしいなぁ
どうすればいいんだろ
0069login:Penguin
NGNG007068
NGNGナイスアイデア！
ダイアルアップで接続したノートパソコンから
クラックツールでデスクトップマシーンを攻撃しまくればいいのか！
あんた天才だよ。ありがとう！
0071login:Penguin
NGNGポートマッパのだと思うのですが、設定ファイルにどうかけば無視できるんでしょう?
0072login:Penguin
NGNG■ このスレッドは過去ログ倉庫に格納されています