Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. pessoal, scaneando um fw interno meu com o nmap 3.81 (nmap -P0), retornou o seguinte:
    Código :
    All 1663 scanned ports on host are: filtered<br>MAC Address: xx:xx:xx:xx:xx:xx  (Asound Electronic)
    Dúvidas:<p>
    Tem como esconder essa info?<p>
    Se não, isso implica em algum prob?

  2. n sei se tem como esconder, mas tem como vc evitar isso, usando um sistema de ids, aconselho o snort +guardian.

    abraço



  3. outro dia o 1Ce postou estas regras para bloquear portscan:
    # Bloquear PortScan

    iptables -N SCANNER
    iptables -A SCANNER -j DROP
    iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -i ethX -j SCANNER
    iptables -A INPUT -p tcp --tcp-flags ALL NONE -i ethX -j SCANNER
    iptables -A INPUT -p tcp --tcp-flags ALL ALL -i ethX -j SCANNER
    iptabales -A INPUT -p tcp --tcp-flags ALL FIN,SYN -i ethX -j SCANNER
    iptables -A INPUT -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -i ethX -j SCANNER
    iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -i ethX -j SCANNER
    iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -i ethX -j SCANNER

  4. Galera,

    como seria um scan das flags FYN, RST... com o nmap?



  5. nmap -sS > SYN scan
    nmap -sF > FYN scan
    nmap -sX > XMAS scan






Tópicos Similares

  1. Nmap
    Por no fórum Segurança
    Respostas: 1
    Último Post: 23-05-2003, 12:06
  2. Nmap
    Por no fórum Segurança
    Respostas: 5
    Último Post: 21-05-2003, 14:22
  3. nmap
    Por no fórum Servidores de Rede
    Respostas: 4
    Último Post: 10-05-2003, 10:45
  4. Nmap e o roteador
    Por TicoTuco no fórum Servidores de Rede
    Respostas: 6
    Último Post: 06-05-2003, 21:15
  5. Mini Linux / Nmap / .C
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 09-05-2002, 10:29

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L