Linux of Windowsserver?

[Verwijderd]

Hier op mijn werk hebben we een server staan.

Hoe kom ik er op afstand (dus zonder naar die server te lopen) achter of het Linux of Windows is? Hoe kom ik 8er het besturingssysteem van die server??

Heb hierover een weddenschap lopen met mijn baas :-)


ps. Heb om te onderzoeken een Win2000 PC en een Mac tot me beschikking.

[ZyMoTiC]

poorten scanne als je ziet dat ftp ofzo open staat ftpen naar die bak en kijken welke ftp server er gebruikt word. die naam opzoeken op internet als je hem niet kent en dan weet je of het linux of windows is.

kan ook met andere protocollen die draaien

[Gomez12]

Wat meer details gaarne. Draait er e-mail op??? is het een file-server???

Want om achter het besturingssysteem te komen moet je uit gaat van de progjes die erop staan en die via het netwerk te benaderen zijn.

Als je bijv. naar poort 25 telnet en hij antwoord met exchange bla bla bla, dan is het een windows machine want exchange draait niet onder linux

Of je moet zo gek zijn om onder linux vmware te draaien en dan exchange, kan wel voor een weddenschap op een test-server maar niet echt aan te raden op een produktie-server.

[Verwijderd]

het is een fileserver.
Email niet en ook geen webserver.

Is een server in een zeer laag belast netwerk.
Kan er dus wel beetje mee kloten.
Ze hebben ook een soort garantie dat ze bellen en dan staat er een nieuwe server...

Dusse, das geen probleem.
Maar ik heb nog tot 12:30 de tijd... Dan wil de baas weten wat ik denk...

[jep]

Telnet eens naar port 22 en zeg wat je terug krijgt, als je wat terug krijgt. Ook port 23 en 21 kun je even proberen.

[Verwijderd]

Probleempje is dat ik het IP nog nie weet
ben Win98/WinME gewend en daar doe je gwoon winipcfg dan krijg je de gateway.
Hoe werkt dat ik Win2000??

[Verwijderd]

ZyMoTiC schreef op 01 augustus 2002 @ 10:26:
poorten scanne als je ziet dat ftp ofzo open staat ftpen naar die bak en kijken welke ftp server er gebruikt word. die naam opzoeken op internet als je hem niet kent en dan weet je of het linux of windows is.

kan ook met andere protocollen die draaien

Beetje omslachtig niet Retina al geprobeerd? www.eeye.com

[ZyMoTiC]

kijk of je kan ssh-en. maar zoals ik al zeg poortscan dat ding dan zie je welke porten er open staan dan kan je zo zien of er samba op draait!

[veldmuis]

fileserver

eigenschappen opvragen, nt4.5 = samba, 5.0 = 2000

dacht ik hoor

[Verwijderd]

Verwijderd schreef op 01 augustus 2002 @ 10:30:
Probleempje is dat ik het IP nog nie weet
ben Win98/WinME gewend en daar doe je gwoon winipcfg dan krijg je de gateway.
Hoe werkt dat ik Win2000??

op de command prompt "ipconfig"

[Gomez12]

gewoon tracert naar de server naam, dan krijg je vanzelf het ip te zien.

[ZyMoTiC]

Verwijderd schreef op 01 augustus 2002 @ 10:30:
Probleempje is dat ik het IP nog nie weet
ben Win98/WinME gewend en daar doe je gwoon winipcfg dan krijg je de gateway.
Hoe werkt dat ik Win2000??

run > cmd

ipconfig /all

[Verwijderd]

Verwijderd schreef op 01 augustus 2002 @ 10:31:
[...]

Beetje omslachtig niet Retina al geprobeerd? www.eeye.com

Erm.. Nee..

Was dat ?

k ga ff kijken

[Verwijderd]

Verwijderd schreef op 01 augustus 2002 @ 10:32:
[...]

Erm.. Nee..

Was dat ?

k ga ff kijken

Poortscanner die meteen ook (indien mogelijk) het operating system van de host weergeeft.

[Verwijderd]

ZyMoTiC schreef op 01 augustus 2002 @ 10:32:
[...]


run > cmd

ipconfig /all

"ipcofig wordt niet herkend als een internet of externe opdracht, programma of batchbestand."

[flat]

incoNfig

[ZyMoTiC]

ipco"N"fig werkt beter maat

[Verwijderd]

ipcoNfig

[veldmuis]

Flat© schreef op 01 augustus 2002 @ 10:35:
incoNfig

iPconfig heur

[Gomez12]

winnt 4.5 hoeft geen samba te zijn
Hier intern is winnt 4.2 samba

Btw als het echt alleen een file-server is, dan wordt het nog moeilijk, want ik dacht dat samba zo'n beetje alles wel kon faken. en als de bak voor de rest alle poort dicht heeft staan. Kijk anders eens op de samba website naar onvolkomenheden in het samba protocol. Hier moet je dan uit kunnen halen wat de verschillen zijn.

[ZyMoTiC]

kan je de server wel zien via het netwerkt op je windows 2000 bak? aangezien het een file-server is?

[flat]

veldmuis schreef op 01 augustus 2002 @ 10:36:
[...]
iPconfig heur

*schaamt*

[Verwijderd]

Ik denk dat je baas het bij nader insziens leuker gaat vinden als je je terug bezig houdt met je werk ipv naar os' te speuren op het netwerk

[Verwijderd]

OK, een telnet naar de server resulteert hierin:

[flat]

kan die jpeg-compressie niet iets minder ranzig? dit is niet echt te lezen...

[ZyMoTiC]

ja als het nu nog leesbaar was

[veldmuis]

das een router, dude

[flat]

ziet eruit als 'n hardware-router ofzo

edit: ja dus:

ISDN-Access-Router für professionelle Internet-Kommunikation und mehr

[Gomez12]

Gewoon tracert naar de naam van je server. Blijkbaar is je standaard gateway een router en niet die server.

[Verwijderd]

indd, ordinair hardware ISDN routertje van Elsa

[Jazzy]

Ik hoop dat je geen geld op die weddenschap hebt gezet ;-)

[ZyMoTiC]

kan bijde zie ik op google, je hebt routers van elsa lancom xxx office en je hebt programma's zoals hieronder te d/l.

Elsa
Elsa Lancom 800/1000/1100/2000 Office Lantools
Version v1.69 für Win95/98/Windows ME/WinNT 4/Windows 2000/Windows XP (Upload: 19.11.01)
-- http://www.zdnet.de/treib...sa/OFFICE1000LANTOOLS.EXE

[Verwijderd]

hm..

Hij deelt dus nie het internet.

Dan alleen fileserver. Zal ff kijken of ik achter dat IP kan komen...


Owja, degene die de winnende tip geeft krijgt van mij € 25,- (als die weddenschap nog doorgaat :-) )

[Verwijderd]

OK, bestandssysteem is NTFS

[ZyMoTiC]

duidelijk ken geen gek die linux met ntfs doet

windows dus


of moet je bewijs hebben??
het "zou" linux kunnen zijn natuurlijk

hoe weet je btw dat het NTFS is?

[markvt]

van die fileserver is het bestandssysteem ntfs ?

[alt-92]

Zeker van een share properties opgevraagd?

srvinfo van de win2k resource kit, als het een samba-bak is krijg je

Z:\>srvinfo -ns \\terok-nor

Server Name: TEROK-NOR
Security: Users
NT Type: NT Member Server - ServerNT
Domain: Error -1073741790
PDC: Error -1073741790

anders een keurige output:

Z:\>srvinfo -ns \\deepspace-9

Server Name: deepspace-9
Security: Users
NT Type: NT Advanced Server - Terminal Server
Version: 5.0
Build: 2195, Service Pack 2
Current Type: Uniprocessor Free
Product Name: Microsoft Windows 2000
[...]
Original Install Date: Sun Feb 17 16:34:12 2002
Domain: BACKSLASH32
PDC: \\DEEPSPACE-9
IP Address: 192.168.0.6
CPU[0]: x86 Family 6 Model 5 Stepping 2: 348 MHz
Hotfixes:
[...waslijst ]
Drive: [FileSys] [ Size ] [ Free ] [ Used ]
C$ NTFS 4997 3103 1894
D$ NTFS 4997 3517 1480
E$ NTFS 9092 2674 6418
G$ NTFS 9602 2448 7154
H$ NTFS 9602 906 8696
I$ NTFS 9602 1843 7759
J$ NTFS 9327 1571 7756
Network Card [0]:
Network Card [1]:
System Up Time: 45 Days, 11 Hr, 0 Min, 51 Sec

[Jazzy]

Ping eens naar de server:

code:

ping servernaam

Dat geeft je o.a. het ip-adres van de server. Doe dan een poorscan op de server met bijvoorbeeld Superscan (http://www.google.com/sea...rytime=Fx2WjB&q=superscan).

Eh, omslachtig... Download gewoon superscan en vul de naam van de server in. Superscan doet de rest

[ZyMoTiC]

BackSlash32 schreef op 01 augustus 2002 @ 10:47:
Zeker van een share properties opgevraagd?

srvinfo van de win2k resource kit, als het een samba-bak is krijg je[...]
anders een keurige output:
[...]

ik heb geen srvinfo op me bak staan volgens mij moet je dat windows 2k AS hebben?

[Jazzy]

Vraagje: hoe weet je dat het filesystem NTFS is als je het ip-adres nog moet uitzoeken?

[Jazzy]

Wacht maar, ik neem je bak wel even over en doe het zelf wel even

[Gomez12]

Jazzy schreef op 01 augustus 2002 @ 10:48:
Vraagje: hoe weet je dat het filesystem NTFS is als je het ip-adres nog moet uitzoeken?

Zou ik ook wel willen weten. Begint een beetje vaag te woren allemaal.

[Verwijderd]

srvinfo doet het hiero ook nie.

NTFS weet ik doordat er een netwerkverbinding is te zien bij deze computer en dan met rechtermuis>eigenschappen... Of ben ik dan heel dom bezig

[DutchHammer]

Verwijderd schreef op 01 augustus 2002 @ 10:37:
Ik denk dat je baas het bij nader insziens leuker gaat vinden als je je terug bezig houdt met je werk ipv naar os' te speuren op het netwerk

Z'n baas heeft toch zelf die weddenschap afgesloten???

[Gomez12]

Als er een netwerkverbinding bij deze computer is kun je daar ook de server naam zien en dan kun je daarnaartoe gaan tracert en dan heb je het ip-adres.

3e keer dat ik dit zeg nog maar.

[Spider.007]

Als je een netwerkverbinding hebt moet je eens "net use" intikken, en dan de servernaam pingen

[Gomez12]

NTFS op deze manier gevonden kan trouwens nog steeds samba zijn. Net ff gecheckt.

[ZyMoTiC]

Verwijderd schreef op 01 augustus 2002 @ 10:50:
srvinfo doet het hiero ook nie.

NTFS weet ik doordat er een netwerkverbinding is te zien bij deze computer en dan met rechtermuis>eigenschappen... Of ben ik dan heel dom bezig

over het netwerk zie je dus wel die file-server.

dus als je bv. //file-server doet ziet je op de file server en kan je bestanden en mappen zien?

[ZyMoTiC]

Gomez12 schreef op 01 augustus 2002 @ 10:52:
NTFS op deze manier gevonden kan trouwens nog steeds samba zijn. Net ff gecheckt.

"kan" maar ik "ken" geen gek die dat doet ?

[Verwijderd]

ik heb ooit ook een te weten willen komen wat voor een os op de server strond ... ik ben met 'netstat' achter de nummertjes gekomen ... misschien trek je daarmee meer uit dan de ipconfig ?

[Verwijderd]

OK, ik heb het IP en ingevoerd bij dat superpoortscan

En nu

[alt-92]

ZyMoTiC schreef op 01 augustus 2002 @ 10:48:
ik heb geen srvinfo op me bak staan volgens mij moet je dat windows 2k AS hebben?

Nope de resource kit van win2k pro is genoeg (was m'n win2k Server die je daar zag )

[Bart B]

Ik heb hier een SAMBA server als PDC (Primary Domain Controller) en als ik bij mijn windows-computer rechter muisknop op de share doet (gelinked aan schijf) krijg ik ook NTFS te zien als filesystem, terwijl er echt ext2 op staat

Filesystem opvragen lost niks op, ook linux geeft NTFS

[flat]

Verwijderd schreef op 01 augustus 2002 @ 10:55:
OK, ik heb het IP en ingevoerd bij dat superpoortscan

En nu

klik op "ok" of "scan" ofzo
beetje zelf nadenken mag ook wel hoor...

[Gomez12]

Heb jij zelf trouwens administrator rechten in het domain??? dan kan je gewoon \\file-server\c$ doen en dan kijken of daar een winnt directory en program files dir opstaat.

Als dit zo is, dan kan je er redelijk vanuit gaan dat er windows opdraait.

Maar wat ik nog steeds niet weet is of die baas het moeilijker heeft gemaakt of niet. Als de baas het moeilijker heeft gemaakt is het bijna niet te zien.

* Gomez12 heeft ook eens een keer zo'n weddenschap afgesloten met iemand en toen gewoon in een linux bak een extra hdd met winnt erop gezet en via vmware gewoon die winnt versie opgestart zodat alle programma's die naar buiten gingen exchange etc waren en de file-sharingen liepen gewoon via samba. Met stiekem ook nog een aantal filesharingen als c$, d$, e$ etc aangemaakt die allemaal naar de winnt hdd liepen.

Degene die de weddenschap had verloren zei uiteindelijk toch dat ik vals had gespeeld

[Verwijderd]

owja, om nog ff wat duidelijk te maken..

Ik geloofde niet dat het linux kon zijn (is een zwaar onder-geautomatiseerd bedrijfje, ik d8 dat ze dan wel WinNT zouden draaien..) en deze uren (vanaf de koffiepauze tot de lunchbreak) krijg ik geen salaris, want ben aan het zoeken wat voor OS het is.

Om 12:30 moet ik zeggen of ik de weddenschap wil doen of nie.
Dus of ik zeker weet dat het GEEN linux is.

Als we wedden, en ik verlies verlies ik een dag salaris. Anders krijg ik er 2 extra

[ZyMoTiC]

weheheh wazige baas heb jij dan

[Verwijderd]

ik heb ok gedrukt, zo slim ben ik nog wel

Maar wat dan? Wat heb ik aan die info?

[Jazzy]

Geef die info even hier of plaats een screenshotje.

[Verwijderd]

ZyMoTiC schreef op 01 augustus 2002 @ 11:01:
weheheh wazige baas heb jij dan

wel relaxed ja


Maja, wat moet ik nou doen?

INFO die ik heb:
-Het IP
-de hostname (fileserver)
-de functie (wrschlk alleen fileserver)
-aantal netwerkverbindingen met dat ding in 'Deze computer'

[Gomez12]

ZyMoTiC schreef op 01 augustus 2002 @ 10:54:
[...]


"kan" maar ik "ken" geen gek die dat doet ?

Bij mij hier intern is dat toch zo. Omdat het een samba share van een nfs share is die van een produktie machine afkomstig is waar dus geen samba op mag. En dan zegt windows gewoon lekker dat het ntfs is.

[markvt]

download een port scanner ergens knal het ip erin, en kijk welke poorten open staan,
verbind met telnet naar die poorten en check de info die je krijgt
telnet
open ip# poort
etc.

[ZyMoTiC]

Gomez12 schreef op 01 augustus 2002 @ 11:06:
[...]


Bij mij hier intern is dat toch zo. Omdat het een samba share van een nfs share is die van een produktie machine afkomstig is waar dus geen samba op mag. En dan zegt windows gewoon lekker dat het ntfs is.

ooeh, ja oke

[ZyMoTiC]

Verwijderd schreef op 01 augustus 2002 @ 11:04:
[...]

wel relaxed ja


Maja, wat moet ik nou doen?

INFO die ik heb:
-Het IP
-de hostname (fileserver)
-de functie (wrschlk alleen fileserver)
-aantal netwerkverbindingen met dat ding in 'Deze computer'

http://www.gnusec.com/res...ukes_Windows/portscan.exe

ff snel gezocht voor je.
open dat bestand gelijk is 26 k ofzo dan vul je ip of hostname in en dan scanne die hap en gooi de output hier maar neer

[Verwijderd]

[Verwijderd]

ZyMoTiC schreef op 01 augustus 2002 @ 11:08:
[...]


http://www.gnusec.com/res...ukes_Windows/portscan.exe

ff snel gezocht voor je.
open dat bestand gelijk is 26 k ofzo dan vul je ip of hostname in en dan scanne die hap en gooi de output hier maar neer

k, hold on...

[Jazzy]

Met superscan kun je zijn poorten scannen, daar ging het om weet je nog?

Dat doe je zo:

Als het goed is kun jij mij nu vertellen welk OS de server draait die ik hier gescand heb. Kom maar op met die 25 euro

[ZyMoTiC]

dis wat anders geloof ik hier kan je maar 1 port mee scanne? en 1000000 ip's

ohnee, je moet ALL LIST PORTS FROM aanzetten en dan alleen 1 ip aangeven en dan kan je al die porten scanne denk ik

[Jazzy]

Eh, je moet dus op start drukken. Nee, niet die linksonder in maar in het venster van Superscan

[Verwijderd]

Ik drukte steeds op LOOKUP ipv START

ARGH
OK, hij is bijna klaar...

[Creepy]

Mooie hit in google! (jaja.. er is meer dan de got search allen http://www.systemcompetence.de/szepa/elsa_lancom_1000.htm

Ding is dus een dedicated router... en met een beetje pech draait het een custom OS.. sterkte
Met een beetje mazzel draait het een linux variant..... maar wat het precies draait mag je zelf nog ff uitzoeken..

[Verwijderd]

ok, resultaat van portscan:




I guess I should start crying right now??

[vandijk]

<overbodig>

[Verwijderd]

nou hij draait apache, en hij draait sendmail en ssh, nou waar denk je dan aan?

[ZyMoTiC]

ja duidelijk linux
lpd linux
ssh linux
apche linux (red Hat kan het nog duidelijker)
sendmail linux

Linux Red Hat draait op die bak

[Verwijderd]

Verwijderd schreef op 01 augustus 2002 @ 11:17:
nou hij draait apache, en hij draait sendmail en ssh, nou waar denk je dan aan?

Lindows

[markvt]

uhh apache die niet een windows reply geeft, dus waarschijnlijk linux

LINUX

[flat]

is wel 't meest logische ja...
maar 't hoeft natuurlijk per perse zo te zijn

kan je niet via SSH inloggen ofzo?

[Verwijderd]

Flat(C)

zal ff proberen...

[Verwijderd]

Gewoon met nmap joh. Met -O geloof ik. Nmap rules

[markvt]

mijn apache geeft anders een NT5 reply terug op mijn windows 2000 testbak

[ZyMoTiC]

staat gvd bij apachte RED HAT!!! >:| lijkt me toch wel duidelijk dat windows dat niet als output zal geven??

[Verwijderd]

krijg wel verbinding op poort 223, maar moet user en pass ingeven..

maja, weddenschap verloren dus

damnit..

[markvt]

ik zeg KIES LINUX dude :d

[markvt]

Verwijderd schreef op 01 augustus 2002 @ 11:22:
krijg wel verbinding op poort 223, maar moet user en pass ingeven..

maja, weddenschap verloren dus

damnit..

Hoezo verloren het OS is linux!

[flat]

ik kan de apache op mijn windows-bak toch zo configgen dat 'ie dat wel zegt...
kans is klein dat 't gebeurt, maar je weet maar nooit hè

[markvt]

Flat© schreef op 01 augustus 2002 @ 11:23:
ik kan de apache op mijn windows-bak toch zo configgen dat 'ie dat wel zegt...
kans is klein dat 't gebeurt, maar je weet maar nooit hè

Okay, maar dan is het wel een naaistreek hoor

[ZyMoTiC]

Verwijderd schreef op 01 augustus 2002 @ 11:22:
krijg wel verbinding op poort 223, maar moet user en pass ingeven..

maja, weddenschap verloren dus

damnit..

het is toch nog geen 12.30??

zeg dat er Linux Red Hat op draait als je ssh ff probeert in te loggen met jouw account die je op de fileserver hebt (mischien hebben ze het inloggen voor je niet uigezet ) en dan zie je zelfs welke versie van Red Hat er draait

[Verwijderd]

mja, dan maar weer door met me normale werk...

tx allemaal voor deze supersnelle hulp naar mijn speurtocht



toch jammer dat ik de weddenschap heb verloren...

[ZyMoTiC]

Flat© schreef op 01 augustus 2002 @ 11:23:
ik kan de apache op mijn windows-bak toch zo configgen dat 'ie dat wel zegt...
kans is klein dat 't gebeurt, maar je weet maar nooit hè

ja ze baas heeft het snel ff veranderd hehehe

[flat]

maarja 't is dan ook 'n weddenschap hè
als 't echt 'n linux-bak is, dan vzou ik 't dom vinden van z'n baas om er 'n weddenschap over af ste sluiten...

[ZyMoTiC]

Verwijderd schreef op 01 augustus 2002 @ 11:24:
mja, dan maar weer door met me normale werk...

tx allemaal voor deze supersnelle hulp naar mijn speurtocht

afbeelding

toch jammer dat ik de weddenschap heb verloren...

je wilt gewoon mij die 25,- niet geven screepy ass weheheh

[Verwijderd]

Verwijderd schreef op 01 augustus 2002 @ 10:59:
owja, om nog ff wat duidelijk te maken..

Ik geloofde niet dat het linux kon zijn (is een zwaar onder-geautomatiseerd bedrijfje, ik d8 dat ze dan wel WinNT zouden draaien..) en deze uren (vanaf de koffiepauze tot de lunchbreak) krijg ik geen salaris, want ben aan het zoeken wat voor OS het is.

Om 12:30 moet ik zeggen of ik de weddenschap wil doen of nie.
Dus of ik zeker weet dat het GEEN linux is.

Als we wedden, en ik verlies verlies ik een dag salaris. Anders krijg ik er 2 extra

[P.B.]

hmm op de een of andere manier denk ik dat die baas wist dat er linux op draait Wel slim van die baas, dagje salaris hoeft ie niet uit te betalen

[Verwijderd]

ZyMoTiC schreef op 01 augustus 2002 @ 11:25:
[...]


je wilt gewoon mij die 25,- niet geven screepy ass weheheh

Ik zou em juist heeel graag willlen geven!!

Dat zou namelijk btekenen dat ik 2 dagen extra salaris krijg!!

[Verwijderd]

Duncan schreef op 01 augustus 2002 @ 11:28:
hmm op de een of andere manier denk ik dat die baas wist dat er linux op draait Wel slim van die baas, dagje salaris hoeft ie niet uit te betalen

Ja, dat d8 ik wel iig.
Maarja, ik gloofde dat niet ntuurlijk...


Maja, nix verloren Maar ook nix gwonnen

[flat]

ren vlug naar die server toe met 'n win2k install-CDtje
moet wel lukken in 'n uur toch

[markvt]

ik snap niet waarom je die weddenschap hebt verloren ??

[Verwijderd]

ehm blackwater, vind je t erg als ik er niks van snap?
hoezo verloren?, je weet toch nu dat het OS waarschijnlijk redhat linux is?
of euh, heb ik iets gemist ofzo?

[Verwijderd]

Flat© schreef op 01 augustus 2002 @ 11:30:
ren vlug naar die server toe met 'n win2k install-CDtje
moet wel lukken in 'n uur toch

Hij liep direct naar het serverhok om de deur op slot te doen.
Hij d8 dat ik naar die PC moest om er8er te komen...


Maareh, ik zal het nog ff uitleggen..

Tijdens de koffiepauze hadden we een discussie over de hele automatisering hiero.
Toen kwamen ook de appleserver en de pcserver aan bod.

Ik gloofde nooit dat die PC-server een linuxbak was, gzien de situatie hiero (veel brakke comps, netwerk draait niet bpaald goed).

Dus hij zegt, wedden voor 2 weken salaris (2 weken ja ) dat het wel linux is?
Ik durfde het aan de ene kant wel aan. Hij bluft heel vaak en weet weinig van computers.
Aan de andere kant... 2 weken von ik wel veel.

Ik zei dus, w8 tot de lunchbreak. Ga ik ff 'nadenken' en dan hoor je dan of ik de weddenschap afsluit of nie. Hij zei, 'is goed. maar dan brengen we het terug tot 2 dagen.'

dat het verhaal.

jullie nu snappe allemaal?