"[cookie]" wrote:

> skanowanie portów jeszcze o niczym nie swiadczy - podobnie, jak
> przespacerowanie sie wokól samochodu stojacego na chodniku, zapoznanie
> sie z marka, tapicerka, dodatkami itd. nie jest przestepstwem - a to,
> ze robia tak m.in. zlodzieje, to juz inna sprawa...
> oczywiscie wlascicielowi samochodu moze sie to nie spodobac i moze go
> zamknac w garazu, albo zarzucic na samochód "pokrowiec" ale to juz
> sprawa pomiedzy wlascicielem samochodu a chetnymi do ogladania...

Dokladnie tak. Jesli administratorowni nie podoba sie skanowanie portow, niech
nie wystawia hosta do inetu. Jesli jest on wystawiony na widok publiczny, nie
moze miec pretensji, ze ktos go sobie tylko obejrzy.
W innym wypadku wygladalby jak dresiarz, ktory postawil samochod w centrum
miasta i tylko czekal na to, ze ktos na niego spojrzy, zeby mu przywalic kijem
do baseballa, bo mu sie to nie podoba...


Sako

do góry

ludzie... glupotami sie zajmujecie rozwodzac sie nad prostymi rzeczami...

1. skanowanie nie jest nielegalne, aczkolwiek czesto bywa poczatkiem prob
wlamania, jak to trafnie zauwazyli koledzy

2. jezeli komus to przeszkadza i nie chce, aby ktokolwiek mogl poprzez
skanowanie sprawdzic jakie uslugi udostepnia dany host wystarczy
zainstalowac portsentry i skonfigurowac go tak, aby blokowal oraz logowal
proby skanowania. jezeli ktos juz chce "zrobic dobrze" skanujacemu
portsentry umozliwia wykonanie dowolnej komendy, ktorej parametrem jest IP
skanujacego np. iptables -I INPUT -s $skanujacy_host -j DROP

WYNIK: dzieciakowi bedzie wisial nmap, niczego nie zeskanuje a Ty bedziesz
mial o tym informacje w logach i moze w koncu skonczy sie ten watek :)))

pozdrawiam
________________________________________________
Whatever doesn't kill us only makes us stronger

do góry

Date: Tue, 18 Jun 2002 00:32:04 +0000 (UTC)
From: Marcin Orda <b...@e...pl>
[...]
> jezeli ktos juz chce "zrobic dobrze" skanujacemu
> portsentry umozliwia wykonanie dowolnej komendy, ktorej parametrem jest IP
> skanujacego np. iptables -I INPUT -s $skanujacy_host -j DROP

Świetny sposób żeby zafundować sobie remote DoS.

--
"The Universe doesn't give you any points for doing things that are easy."
-- Sheridan to Garibaldi in Babylon 5:"The Geometry of Shadows"
Dominik 'Rathann' Mierzejewski <rathann(at)rangers.eu.org>

do góry

Dnia pewnego, Tue, 18 Jun 2002 17:43:30 +0000 (UTC), niejaki(a)
Dominik Mierzejewski <d...@n...rangers.eu.org> napisał(a) w wielce ciekawym
artykule <aenp7v$ltv$11@aaf16.warszawa.sdi.tpnet.pl>, co następuje:

>> jezeli ktos juz chce "zrobic dobrze" skanujacemu
>> portsentry umozliwia wykonanie dowolnej komendy, ktorej parametrem jest IP
>> skanujacego np. iptables -I INPUT -s $skanujacy_host -j DROP
>
> Świetny sposób żeby zafundować sobie remote DoS.

Ale za to czujemy się bezpiecznie i pewnie. Sucho i czysto, ze skrzydełkami.

--
#- Winfried -------- wrzask@IRCNet -||- GG# 3838383 -||- JS500-RIPE -#
#- ...@d...vg ---- ...@3...krakow.pl -||--- http://violent.dream.vg ---#
#- Never underestimate the power of stupid people in large numbers. -#

do góry

KrzysiekPP <_...@c...pl> wrote:

> Jestes wlascicielem domu. W domu sa ogolnodostepne drzwi do ktorych moze kazdy
> pukac i czasami mu otwierasz. A co powiesz takiemu wscibskiemu, ktory chodzi
> wokol domu i puka we wszystkie okna sprawdzajac czy przypadkiem nie jest
> ktores otwarte ?
ALe wejść tak po prostu przez drugie okno od drzwi - żaden problem,
bo tam jest oficjalne WWW?
;)
p.
--
-- Paweł Bernat <a...@a...flynet.pl>

do góry

Lepszy przykład to IMHO pukanie do drzwi, np. drzwi nr 80 czasem ktoś
otworzy i coś odpowie, a inne nie. Pukanie do wszystkich drzwi (a czasem
nawet szarpanie za klamkę) wygląda cokolwiek podejrzanie, ale niczego
jeszcze nie dowodzi.


--
The number of UNIX installations has grown to 10, with more expected.
-- The Unix Programmer's Manual, 2nd Edition, June 1972

do góry