Testen firewall

[Verwijderd]

Momenteel denk ik mijn (non-windows) firewall rond te hebben en wil ik jullie vragen of jullie deze willen testen of er toch nog aanpassingen moeten gebeuren.

Tot eind deze middag (vrijdag 9 augustus) blijft hij zeker in de lucht
Het ip-nummer is 62.238.63.95

Bedankt voor de medewerking alvast

[Redje]

Dat kan je zelf toch ook wel?

[MrJ]

www.grc.com

[Verwijderd]

www.grc.com (Shields Up) al geprobeerd? Of werkt dat niet met een non-windows vuurmuur?

edit: en dat is dubbel

[scorpie]

try nessus
www.nessus.org
het enige wat ik kan doen is een nmapje... nessus mag je zelf doen

[Verwijderd]

Als je die nmap-poortscan zou willen doen, graag.

Alle hulp is welkom

[mavink]

Ik zie hier toch wat problemen... Wie zegt dat de computer op dat IP van jou is? Dit kan natuurlijk ook een hele slimme manier zijn om iemand anders een portscan voor jou te laten doen...

Ik zeg niet dat het zo is hoor maar bij dit soort dingen kan je niemand vertrouwen

[LoBbY_1]

hmm...ben je nog online?

[Verwijderd]

Jawel hoor ben er nog steeds, hoezo

[scorpie]

vink schreef op 09 augustus 2002 @ 11:50:
Ik zie hier toch wat problemen... Wie zegt dat de computer op dat IP van jou is? Dit kan natuurlijk ook een hele slimme manier zijn om iemand anders een portscan voor jou te laten doen...

Ik zeg niet dat het zo is hoor maar bij dit soort dingen kan je niemand vertrouwen

hmm daar heb je gelijk in... nmap draait al ongeveer 5 minuutjes...
ik bewaar dit topic als bewijs van mijn onschuld
(zullen ze vast niet geloven mgoed, ik moet iets hebben..)

[Verwijderd]

En voor de rest de zaak is geheel 'zuiver' hoor.

het is echt mijn ip-adres.

Het is dus beslist niet de bedoeling iemand te benadelen............

[scorpie]

nmap heeft er nog nooit zo lang over gedaan...
of ik heb gewoon goeie parameters gekozen om het je firewall moeilijk te maken

[scorpie]

# nmap -sT -O 62.238.63.95

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap run completed -- 1 IP address (0 hosts up) scanned in 30 seconds
# nmap -sT -O -P0 62.238.63.95

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )

verder kwam die niet, dus is in orde denk ik

[saviour]

Als je ICMP (geloof ik ) blokkeert, krijg je ook geen resultaat terug terwijl er wel veel poorten open kunnen staan.

Als iemand mij ook even zou willen nmappen, ik ben nou niet thuis...

213.46.89.213 ( soulz.org ). Bedankt

[ArjanC]

lol

'Het Algemene Hack my topic' ?!

[scorpie]

saviour schreef op 09 augustus 2002 @ 13:06:
Als je ICMP (geloof ik ) blokkeert, krijg je ook geen resultaat terug terwijl er wel veel poorten open kunnen staan.

Als iemand mij ook even zou willen nmappen, ik ben nou niet thuis...

213.46.89.213 ( soulz.org ). Bedankt

# nmap 213.46.89.213

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )

same..

[saviour]

Danku

Het valt me nog mee dat je niet terugkreeg dat poort 22 openstaat. 80 stond nog dicht bedenk ik me net en 21 is ook dichtgezet 25 had hij ook moeten zien...

[scorpie]

of je hebt een programma draaien die alle poortscans detecteert en blocked

[Redje]

saviour schreef op 09 augustus 2002 @ 13:06:
Als je ICMP (geloof ik ) blokkeert, krijg je ook geen resultaat terug terwijl er wel veel poorten open kunnen staan.

Dat is niet waar, als je ICMP(Internet Control Message Protocol) geheel blokkeert, kan je zelf niet meer pingen, gepingt worden, tracerouten etc. Je maakt je firewall dan minder visible zeg maar.

Je kan ook bepaalde ICMP services aan/uitzetten met een beetje firewall, dus niet gepingt worden, wel zelf kunnen pingen.

Heb jij hierbij ook een webserver draaien dat staat poortje 80 toch echt open.

[mavink]

Ik zou niet zomaar ICMP helemaal uitzetten. Dingen als een ICMP redirect of een Host Unreachable zijn best interessant om te krijgen.

[Verwijderd]

Wellicht kun je hiermee je firewall nog verder testen

http://scan.sygatetech.com/

Suc6

[saviour]

Redje, ik zeg toch ook niet dat je poorten dicht staan wanneer je ICMP blokkeert. Ik zeg dat je dan geen resultaat terugkrijgt en volgens mij is dat toch ook echt zo.

Met resultaat bedoel ik dus: poort is open / dicht.

[2P]

saviour schreef op 09 augustus 2002 @ 13:19:

Het valt me nog mee dat je niet terugkreeg dat poort 22 openstaat. 80 stond nog dicht bedenk ik me net en 21 is ook dichtgezet 25 had hij ook moeten zien...

Klopt... ik zie hier port 22, 25 en 80 open.

code:

$ nmap -v -v 213.46.89.213

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
No tcp,udp, or ICMP scantype specified, assuming vanilla tcp connect() scan. 
Use -sP if you really don't want to portscan (and just want to see what hosts are up).
Machine 213.46.89.213 MIGHT actually be listening on probe port 80
Host d89213.upc-d.chello.nl (213.46.89.213) appears to be up ... good.
Initiating Connect() Scan against d89213.upc-d.chello.nl (213.46.89.213)
Adding open port 80/tcp
Adding open port 22/tcp
Adding open port 25/tcp
The Connect() Scan took 161 seconds to scan 1601 ports.
.........

saviour schreef op 09 augustus 2002 @ 13:30:
Redje, ik zeg toch ook niet dat je poorten dicht staan wanneer je ICMP blokkeert. Ik zeg dat je dan geen resultaat terugkrijgt en volgens mij is dat toch ook echt zo.

Met resultaat bedoel ik dus: poort is open / dicht.

Maakt niet uit of je ICMP wel/niet blokkeert. ICMP gaat via het ICMP (duh) protocol, de portscan die ik op jou uitvoerde ging via het TCP protocol.

Jij hebt trouwens ICMP open staan, ik kan je gewoon pingen.

[luc]

vink schreef op 09 augustus 2002 @ 11:50:
Ik zie hier toch wat problemen... Wie zegt dat de computer op dat IP van jou is? Dit kan natuurlijk ook een hele slimme manier zijn om iemand anders een portscan voor jou te laten doen...

Ik zeg niet dat het zo is hoor maar bij dit soort dingen kan je niemand vertrouwen

Als dat de a. koster is die ik denk dat 't is kan ik je vertellen dat dat z'n ip is