Re: Mas sobre Apache

2012-02-22 Por tema Camaleón 
El Sun, 19 Feb 2012 17:43:39 -0200, ciracusa escribió:

 Viendo los log de mi apache veo unas conexiones desde el host
 190.224.235.169

¿Y qué te ha hecho esa IP para que la sometas a un escrutinio de 
puertos? :-)
 
 Por loque hago:
 
 # nmap 190.224.235.169
 
 Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:30 ART
 Interesting ports on host169.190-224-235.telecom.net.ar
 (190.224.235.169): Not shown: 996 closed ports
 PORT  STATESERVICE
 25/tcpfiltered smtp
 443/tcp   open https
 8080/tcp  filtered http-proxy
 1/tcp open snet-sensor-mgmt

(...)

 Si alguno puede darme una opinión de esto?

Pues no sé qué quieres que te digamos :-?

 Me llama la atención que dice que el port 80 esta abierto pero si hago
 un telnet al 80 me da refused 

Aquí dice que está cerrado:

http://www.yougetsignal.com/tools/open-ports/

 y por otro lado estos caracteres raros cuando uso el parámetro -O?

-O: Enable OS detection

Aquí lo explican:

http://nmap.org/book/osdetect.html

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ji33u5$nnh$1...@dough.gmane.org

Mas sobre Apache

2012-02-19 Por tema ciracusa 
Viendo los log de mi apache veo unas conexiones desde el host 
190.224.235.169


Por loque hago:

# nmap 190.224.235.169

Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:30 ART
Interesting ports on host169.190-224-235.telecom.net.ar (190.224.235.169):
Not shown: 996 closed ports
PORT  STATESERVICE
25/tcpfiltered smtp
443/tcp   open https
8080/tcp  filtered http-proxy
1/tcp open snet-sensor-mgmt

Nmap done: 1 IP address (1 host up) scanned in 6.20 seconds
debian:/home/buji# nmap -PN 190.224.235.169

Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:30 ART
Interesting ports on host169.190-224-235.telecom.net.ar (190.224.235.169):
Not shown: 995 closed ports
PORT  STATESERVICE
25/tcpfiltered smtp
80/tcpopen http
443/tcp   open https
8080/tcp  filtered http-proxy
1/tcp open snet-sensor-mgmt

Nmap done: 1 IP address (1 host up) scanned in 8.36 seconds
debian:/home/buji# nmap -O 190.224.235.169

Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:31 ART
Interesting ports on host169.190-224-235.telecom.net.ar (190.224.235.169):
Not shown: 996 closed ports
PORT  STATESERVICE
25/tcpfiltered smtp
443/tcp   open https
8080/tcp  filtered http-proxy
1/tcp open snet-sensor-mgmt
No exact OS matches for host (If you know what OS is running on it, see
http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.00%D=2/19%OT=443%CT=1%CU=30753%PV=N%DS=3%G=Y%TM=4F415C38%P=i686
OS:-pc-linux-gnu)SEQ(SP=17%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=U)SEQ(SP=
OS:24%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=U)SEQ(SP=18%GCD=1000%ISR=B0%TI
OS:=I%CI=I%II=I%SS=S%TS=U)SEQ(SP=19%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=
OS:U)SEQ(SP=12%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=U)OPS(O1=M578%O2=M578
OS:%O3=M578%O4=M578%O5=M578%O6=M578)WIN(W1=800%W2=800%W3=800%W4=800%W5=800%
OS:W6=800)ECN(R=Y%DF=N%T=FE%W=800%O=M578%CC=N%Q=)T1(R=Y%DF=N%T=FE%S=O%A=S+%
OS:F=AS%RD=0%Q=)T2(R=N)T3(R=Y%DF=N%T=FE%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T4(R=Y
OS:%DF=N%T=FE%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T5(R=Y%DF=N%T=FE%W=0%S=Z%A=S+%F=AR
OS:%O=%RD=0%Q=)T6(R=Y%DF=N%T=FE%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=N%T=FE
OS:%W=0%S=Z%A=S%F=AR%O=%RD=0%Q=)U1(R=Y%DF=N%T=FE%IPL=38%UN=0%RIPL=G%RID=G%R
OS:IPCK=G%RUCK=ADD8%RUD=G)IE(R=Y%DFI=N%T=FE%CD=S)

Network Distance: 3 hops

OS detection performed. Please report any incorrect results at
http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 17.46 seconds

Si alguno puede darme una opinión de esto?

Me llama la atención que dice que el port 80 esta abierto pero si hago 
un telnet al 80 me da refused y por otro lado estos caracteres raros 
cuando uso el parámetro -O?


Muchas Gracias.

Saludos.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f4150eb.5020...@gmail.com

Re: Mas sobre Apache

2012-02-19 Por tema Matlnx Gmail 
El -O te hace un fingerprint del SO según tengo entendido. Como el nmap 
no esta seguro cual es, te permite subirlo a la web del autor (en caso 
de que averigues cual es), así lo agrega como firma conocida.


Yo en ambientes de testing (o caja blanca) me ha pasado, y luego subía 
lo que sabia era el SO de destino (ya que estaba todo en mi laboratorio 
personal, virtualizado).


Saludos!
Matlnx

El 19/02/2012 04:43 p.m., ciracusa escribió:
Viendo los log de mi apache veo unas conexiones desde el host 
190.224.235.169


Por loque hago:

# nmap 190.224.235.169

Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:30 ART
Interesting ports on host169.190-224-235.telecom.net.ar 
(190.224.235.169):

Not shown: 996 closed ports
PORT  STATESERVICE
25/tcpfiltered smtp
443/tcp   open https
8080/tcp  filtered http-proxy
1/tcp open snet-sensor-mgmt

Nmap done: 1 IP address (1 host up) scanned in 6.20 seconds
debian:/home/buji# nmap -PN 190.224.235.169

Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:30 ART
Interesting ports on host169.190-224-235.telecom.net.ar 
(190.224.235.169):

Not shown: 995 closed ports
PORT  STATESERVICE
25/tcpfiltered smtp
80/tcpopen http
443/tcp   open https
8080/tcp  filtered http-proxy
1/tcp open snet-sensor-mgmt

Nmap done: 1 IP address (1 host up) scanned in 8.36 seconds
debian:/home/buji# nmap -O 190.224.235.169

Starting Nmap 5.00 ( http://nmap.org ) at 2012-02-19 17:31 ART
Interesting ports on host169.190-224-235.telecom.net.ar 
(190.224.235.169):

Not shown: 996 closed ports
PORT  STATESERVICE
25/tcpfiltered smtp
443/tcp   open https
8080/tcp  filtered http-proxy
1/tcp open snet-sensor-mgmt
No exact OS matches for host (If you know what OS is running on it, see
http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.00%D=2/19%OT=443%CT=1%CU=30753%PV=N%DS=3%G=Y%TM=4F415C38%P=i686 

OS:-pc-linux-gnu)SEQ(SP=17%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=U)SEQ(SP= 

OS:24%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=U)SEQ(SP=18%GCD=1000%ISR=B0%TI 

OS:=I%CI=I%II=I%SS=S%TS=U)SEQ(SP=19%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS= 

OS:U)SEQ(SP=12%GCD=1000%ISR=B0%TI=I%CI=I%II=I%SS=S%TS=U)OPS(O1=M578%O2=M578 

OS:%O3=M578%O4=M578%O5=M578%O6=M578)WIN(W1=800%W2=800%W3=800%W4=800%W5=800% 

OS:W6=800)ECN(R=Y%DF=N%T=FE%W=800%O=M578%CC=N%Q=)T1(R=Y%DF=N%T=FE%S=O%A=S+% 

OS:F=AS%RD=0%Q=)T2(R=N)T3(R=Y%DF=N%T=FE%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T4(R=Y 

OS:%DF=N%T=FE%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T5(R=Y%DF=N%T=FE%W=0%S=Z%A=S+%F=AR 

OS:%O=%RD=0%Q=)T6(R=Y%DF=N%T=FE%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=N%T=FE 

OS:%W=0%S=Z%A=S%F=AR%O=%RD=0%Q=)U1(R=Y%DF=N%T=FE%IPL=38%UN=0%RIPL=G%RID=G%R 


OS:IPCK=G%RUCK=ADD8%RUD=G)IE(R=Y%DFI=N%T=FE%CD=S)

Network Distance: 3 hops

OS detection performed. Please report any incorrect results at
http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 17.46 seconds

Si alguno puede darme una opinión de esto?

Me llama la atención que dice que el port 80 esta abierto pero si hago 
un telnet al 80 me da refused y por otro lado estos caracteres raros 
cuando uso el parámetro -O?


Muchas Gracias.

Saludos.





--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f417de4.7040...@gmail.com