Nowe posty

Autor Wątek: skanowanie FIN,NULL,ACK,XMAS  (Przeczytany 461 razy)

Offline

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 2
    • Zobacz profil
skanowanie FIN,NULL,ACK,XMAS
« dnia: 2005-05-29, 14:47:20 »
Mam problem z zainstalowaiem Kadu. Robię wszystko to co jest napisane na stronach internetowych ale nic mi nie wychodzi.
Mam Mandrake 10.0
byłbym bardzo wdzięczny jakby ktoś mi przesłał na e-mail wszystkie pliki nizbędne do instalacji Kadu (+sam program) oraz krótki opis instalacji własnymi słowwami.
 Pozdrawiam
Mój e-mail:          smoczy_dragon@o2.pl

Offline jan karwowski

  • Users
  • Guru
  • *****
  • Wiadomości: 844
    • Zobacz profil
skanowanie FIN,NULL,ACK,XMAS
« Odpowiedź #1 dnia: 2005-05-29, 16:01:12 »
2005-05-29 14:47:20 Mandrake_10.0 napisał:

> Mam problem z zainstalowaiem Kadu. Robię wszystko to co jest napisane na stronach internetowych
 > ale nic mi nie wychodzi.
Co konkretnie Ci nie wyszlo??

 > Mam Mandrake 10.0
 > byłbym bardzo wdzięczny jakby ktoś mi przesłał na e-mail wszystkie pliki nizbędne do instalacji

\\"wyslal pliki na mail\\" Ty chyba zartujesz!
Po to wszystko jest umieszczone na kadu.net,
zebys mogl to sciagnac.

 > Kadu (+sam program) oraz krótki opis instalacji własnymi słowwami.
 >  Pozdrawiam
 > Mój e-mail:          smoczy_dragon@o2.pl

Forum jest po to, by tu rozwiazac
Twoj problem i zeby inni mogli
pozniej z tego korzystac, nie pros
o odpowiedzi na mail.

Instalacja kadu sprowadza sie
do sciagniecia zrodelek
i odpalenia skryptu Instaluj.

powodzenia

Offline Bartek M

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 2
    • Zobacz profil
skanowanie FIN,NULL,ACK,XMAS
« Odpowiedź #2 dnia: 2005-05-29, 16:37:20 »
jkk badzo madra odpowiedz.. trzeba miec odpowiednie pakiety ktorych moze nie ma autor tematu.. ja tak caly czas mialem w ubuntu..

wejdz na http://pastebin.com i wklej tam to co wywala konsola przy kompilacji, a potem wklej nam linka.

Offline Remigiusz Witkowski

  • Users
  • Guru
  • *****
  • Wiadomości: 594
    • Zobacz profil
skanowanie FIN,NULL,ACK,XMAS
« Odpowiedź #3 dnia: 2005-05-29, 22:33:58 »
2005-05-29 14:47:20 Mandrake_10.0 napisał:

> Mam problem z zainstalowaiem Kadu. Robię wszystko to co jest napisane na stronach internetowych
 > ale nic mi nie wychodzi.
 > Mam Mandrake 10.0
 > byłbym bardzo wdzięczny jakby ktoś mi przesłał na e-mail wszystkie pliki nizbędne do instalacji
 > Kadu (+sam program) oraz krótki opis instalacji własnymi słowwami.
 >  Pozdrawiam
 > Mój e-mail:          smoczy_dragon@o2.pl

 Są rpm-y do mandrake na stronie kadu , ludzie myślcie.







s

Offline Jan Kowalski

  • Users
  • Guru
  • *****
  • Wiadomości: 560
    • Zobacz profil
skanowanie FIN,NULL,ACK,XMAS
« Odpowiedź #4 dnia: 2005-05-29, 12:20:36 »
moje pytanie nie ma znaczenia praktycznego ale chcialem sie z tym pobawic :)

jak na razie udalo mi sie oszukac nmap przy skanowaniu otwartego portu ACK:

iptables -A INPUT -p tcp --tcp-flags ALL ACK --dport otwarty_port -m state --state NEW -j DROP

i taka regula sie sprawdza; dla NULL,FIN i XMAS probuje cos takiego ale nie oszukuje to skanera (jesli dobrze rozumiem to przy tych skanowaniach brak odpowiedzi z portu rownoznaczny jest z tym, ze jest on otwarty):

iptables -A INPUT -p tcp --tcp-flags ALL NONE --dport otwarty_port -m state --state NEW -j REJECT --reject-with tcp-reset

iptables -A INPUT -p tcp --tcp-flags ALL FIN --dport otwarty_port -m state --state NEW -j REJECT --reject-with tcp-reset

iptables -A INPUT -p tcp --tcp-flags ALL PSH,URG,FIN --dport otwarty_port -m state --state NEW -j REJECT --reject-with tcp-reset

czy da sie jakos oszukac skaner w przypadku 3 ostatnich skanowan?? wiem, ze skanowanie polotwarte i tak mi wykryje otwary port ale tamto zagadnienie mnie meczy :(