Hola: les pregunto por las dudas, estuve probando, con ayuda de google, howtos y mans, y no logro habilitar algunos puertos.- entiendo que un comando como este debería lograrlo con puertos consecutivos: iptables -A INPUT -p tcp --dport puertoinicial:puertofinal -j ACCEPT y luego verificando con: iptables -L -n deberían figurar, pero ni figuran ni son accesibles ... ¿qué puede estar fallando? gracias. saludos :-)
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ricardo M. Morales wrote:
Hola:
les pregunto por las dudas, estuve probando, con ayuda de google, howtos y mans, y no logro habilitar algunos puertos.-
entiendo que un comando como este debería lograrlo con puertos consecutivos:
iptables -A INPUT -p tcp --dport puertoinicial:puertofinal -j ACCEPT
y luego verificando con:
iptables -L -n yo uso iptables -L -n -v
deberían figurar, pero ni figuran ni son accesibles ...
Que significa "no figuran ni son accesibles"? Ayudaria que nos copies el script que usas y la salida de iptables -L -n -v.
¿qué puede estar fallando? gracias. saludos :-)
No hay suficientes datos... PD: busca el proyecto shorewall.
------------------------------------------------------------------------
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEIsrbkw12RhFuGy4RAqiLAJ9arvKwxwhQa2vhSxlG2ORwB55DDgCeLqCl rXL/JYdfVP8V8FdxBYvoh70= =/hKL -----END PGP SIGNATURE-----
Hola Ricardo: El jueves, 23 de marzo de 2006 (13:20:43), usted escribió:
iptables -L -n
RFE> yo uso iptables -L -n -v no entiendo mucho del tema, simplemente probé lo que me parecía podía servir de lo que iba encontrando :-)
deberían figurar, pero ni figuran ni son accesibles ...
RFE> Que significa "no figuran ni son accesibles"? loes puertos no figuran en la salida de iptables -L -n ni iptables -L -n -v y no son accesibles los puertos al intentar acceder desde afuera.- RFE> Ayudaria que nos copies el script que usas y la salida de iptables -L -n -v. lo hago a mano, hasta que logre que funcione, con los comandos que puse.- las líneas que creo relevantes del iptables -L -n -v son del tipo: 4 470 ACCEPT tcp -- * eth0 0.0.0.0/0 0.0.0.0/0 tcp dpt:puerto 4 470 ACCEPT udp -- * eth0 0.0.0.0/0 0.0.0.0/0 tcp dpt:puerto asi figura con los puertos habilitados relacionados a los que quiero agregar.- como el servidor no es "mio", por ahí "tendría" que pedir permiso para poner la salida completa del iptables -L -n -v
¿qué puede estar fallando? gracias. saludos :-)
RFE> No hay suficientes datos... veré si puedo poner la salida completa, ... RFE> PD: busca el proyecto shorewall. ok, estoy saliendo en un rato, si no alcanzo, reviso a la vuelta.- gracias. saludos :-)
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ricardo M. Morales wrote:
Hola Ricardo:
El jueves, 23 de marzo de 2006 (13:20:43), usted escribió:
iptables -L -n
RFE> yo uso iptables -L -n -v
no entiendo mucho del tema, simplemente probé lo que me parecía podía servir de lo que iba encontrando :-)
No te justifiques!!! :D Yo le agrego el -v para mayores datos. man iptables: -v, --verbose Verbose output. This option makes the list command show the interface name, the rule options (if any), and the TOS masks. The packet and byte counters are also listed, with the suffix 'K', 'M' or 'G' for 1000, 1,000,000 and 1,000,000,000 multipliers respectively (but see the -x flag to change this). For appending, insertion, deletion and replacement, this causes detailed information on the rule or rules to be printed.
deberían figurar, pero ni figuran ni son accesibles ... RFE> Que significa "no figuran ni son accesibles"? loes puertos no figuran en la salida de iptables -L -n ni iptables -L -n -v y no son accesibles los puertos al intentar acceder desde afuera.-
A ver, iptables no te muestra "puertos". Te muestra las reglas que estan definidas en tablas. Para ver "puertos", existen otras herramientas. La estrella es netstat: ricardo@taurus:~ $ sudo netstat -puta Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 *:www *:* LISTEN 7296/apache tcp 0 0 *:3128 *:* LISTEN 443/(squid) tcp 0 0 *:postgresql *:* LISTEN 7040/postmaster tcp6 0 0 *:2222 *:* LISTEN 7220/sshd tcp6 0 0 *:postgresql *:* LISTEN 7040/postmaster Alli, entre otras cosas ves que puerto tienes activo y asociado a que servicio. Ahora, si queres saber el efecto "real" de tus reglas de iptables, tenes que correr nmap desde afuera de la red, ejemplo: ricardo@taurus:~ $ sudo nmap -sS solar.org.ar Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2006-03-23 14:06 ART Interesting ports on 200-32-3-166.static.prima.net.ar (200.32.3.166): (The 1645 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 25/tcp open smtp 53/tcp open domain 80/tcp open http 110/tcp open pop3 143/tcp open imap 199/tcp open smux 993/tcp open imaps 995/tcp open pop3s 3000/tcp open ppp 3001/tcp open nessusd 3306/tcp open mysql 5100/tcp open admd 5101/tcp open admdog 5102/tcp open admeng 8009/tcp open ajp13 8080/tcp open http-proxy Nmap run completed -- 1 IP address (1 host up) scanned in 21.125 seconds (Bueno, parece que al admin de solar el tema firewall no le preocupa mucho....B| )
RFE> Ayudaria que nos copies el script que usas y la salida de iptables -L -n -v. lo hago a mano, hasta que logre que funcione, con los comandos que puse.-
Te saldran callos en la mano de probar! Hacete un script para levantar, que limpie todo antes, y anda editandolo para probar!
las líneas que creo relevantes del iptables -L -n -v son del tipo:
4 470 ACCEPT tcp -- * eth0 0.0.0.0/0 0.0.0.0/0 tcp dpt:puerto 4 470 ACCEPT udp -- * eth0 0.0.0.0/0 0.0.0.0/0 tcp dpt:puerto
A ver: ahi dice "aceptar todo lo que pase por la ifase eth0 de cualquier lado a cualquier lado hacia 'puerto' protocolos tcp y udp". Ignoramos en que tabla esta, porque por "seguridad" :) no lo pusiste. Intuyo es INPUT...que politica por defecto le pusiste?
asi figura con los puertos habilitados relacionados a los que quiero agregar.-
como el servidor no es "mio", por ahí "tendría" que pedir permiso para poner la salida completa del iptables -L -n -v
Debieras haberte dado cuenta antes de consultar en una lista :) Ahora hablando en serio, toqueteando los datos sensibles (si existen) no comprometes a nada ni a nadie....no seas paranoico! O no podremos ayudar mucho...
¿qué puede estar fallando? gracias. saludos :-) RFE> No hay suficientes datos... veré si puedo poner la salida completa, ... RFE> PD: busca el proyecto shorewall. ok, estoy saliendo en un rato, si no alcanzo, reviso a la vuelta.- gracias. saludos :-)
suerte!
------------------------------------------------------------------------
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEItSHkw12RhFuGy4RAsbCAJ9uBxeBCFMyUtqhMYCmpfx0NlUYOQCfS8Xs oF1tQNKU3odze/vSieQkc7A= =OXP4 -----END PGP SIGNATURE-----
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
uhhhhh había uno defecando y le sacaron los yuyos :-)
Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2006-03-23 14:06 ART Interesting ports on 200-32-3-166.static.prima.net.ar (200.32.3.166): (The 1645 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 199/tcp open smux 3001/tcp open nessusd 5100/tcp open admd 5101/tcp open admdog 5102/tcp open admeng 8009/tcp open ajp13
que serían estos servicios?
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
uhhhhh había uno defecando y le sacaron los yuyos :-)
jajajajajaja
Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2006-03-23 14:06 ART Interesting ports on 200-32-3-166.static.prima.net.ar (200.32.3.166): (The 1645 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 199/tcp open smux 3001/tcp open nessusd 5100/tcp open admd 5101/tcp open admdog 5102/tcp open admeng 8009/tcp open ajp13
que serían estos servicios?
Que sse sho! A ver? ricardo@taurus:~ $ sudo nmap -sS www.solar.org.ar > solar_scan ; for i in `cat solar_scan | grep tcp | cut -d" " -f1`; do cat /etc/services | egrep $i ; done | less ftp 21/tcp iprop 2121/tcp # incremental propagation frox 2121/tcp # frox: caching ftp proxy zope-ftp 8021/tcp # zope management by ftp ssh 22/tcp # SSH Remote Login Protocol xmpp-client 5222/tcp jabber-client # Jabber Client Connection smtp 25/tcp mail prospero-np 1525/tcp # Prospero non-privileged domain 53/tcp nameserver # name-domain server knetd 2053/tcp # Kerberos de-multiplexor www 80/tcp http # WorldWideWeb HTTP socks 1080/tcp # socks proxy server canna 5680/tcp # cannaserver webcache 8080/tcp # WWW caching service pop3 110/tcp pop-3 # POP version 3 imap2 143/tcp imap # Interim Mail Access P 2 and 4 smux 199/tcp # SNMP Unix Multiplexer imaps 993/tcp # IMAP over SSL pop3s 995/tcp # POP-3 over SSL mysql 3306/tcp webcache 8080/tcp # WWW caching service Ahi tiene algunos...para todo lo demas....existe google ;)
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEIt59kw12RhFuGy4RAuRrAJ489eCFH7lL1SvJ0ta+AGacmMxeLwCdEwu2 dHk4TCaDpx/7kbeVWZvBeVU= =pe3E -----END PGP SIGNATURE-----
2006/3/23, Ricardo Frydman Eureka! <[email protected]>:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
uhhhhh había uno defecando y le sacaron los yuyos :-)
jajajajajaja
:-D
Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2006-03-23 14:06 ART Interesting ports on 200-32-3-166.static.prima.net.ar (200.32.3.166): (The 1645 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 199/tcp open smux 3001/tcp open nessusd 5100/tcp open admd 5101/tcp open admdog 5102/tcp open admeng 8009/tcp open ajp13
que serían estos servicios?
Que sse sho! A ver?
ricardo@taurus:~ $ sudo nmap -sS www.solar.org.ar > solar_scan ; for i in `cat solar_scan | grep tcp | cut -d" " -f1`; do cat /etc/services | egrep $i ; done | less ftp 21/tcp iprop 2121/tcp # incremental propagation frox 2121/tcp # frox: caching ftp proxy zope-ftp 8021/tcp # zope management by ftp ssh 22/tcp # SSH Remote Login Protocol xmpp-client 5222/tcp jabber-client # Jabber Client Connection smtp 25/tcp mail prospero-np 1525/tcp # Prospero non-privileged domain 53/tcp nameserver # name-domain server knetd 2053/tcp # Kerberos de-multiplexor www 80/tcp http # WorldWideWeb HTTP socks 1080/tcp # socks proxy server canna 5680/tcp # cannaserver webcache 8080/tcp # WWW caching service pop3 110/tcp pop-3 # POP version 3 imap2 143/tcp imap # Interim Mail Access P 2 and 4 smux 199/tcp # SNMP Unix Multiplexer imaps 993/tcp # IMAP over SSL pop3s 995/tcp # POP-3 over SSL mysql 3306/tcp webcache 8080/tcp # WWW caching service
Ahi tiene algunos...para todo lo demas....existe google ;)
smux snmp unix multiplexer 'ta bien ahora está ahora no está ahora está otra vez la conclusion? "la mano e' ma' grápida que la vishta" jajaaaa
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFEIt59kw12RhFuGy4RAuRrAJ489eCFH7lL1SvJ0ta+AGacmMxeLwCdEwu2 dHk4TCaDpx/7kbeVWZvBeVU= =pe3E -----END PGP SIGNATURE-----
-- Gerardo Díaz [email protected] (15) 5132 1507
El Jueves 23 Marzo 2006 15:08, Gerardo Diaz escribió:
2006/3/23, Ricardo Frydman Eureka! <[email protected]>:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
Mas interesante nikto -h www.solar.org.ar
El 23/03/06, josx<[email protected]> escribió:
El Jueves 23 Marzo 2006 15:08, Gerardo Diaz escribió:
2006/3/23, Ricardo Frydman Eureka! <[email protected]>:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
Mas interesante nikto -h www.solar.org.ar
nitko!? C:\>nitko -h www.solar.org.ar "nitko" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable. :-) dale se bueno y posteá el resultado
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- Gerardo Díaz [email protected] (15) 5132 1507
El 23/03/06, Gerardo Diaz<[email protected]> escribió:
El 23/03/06, josx<[email protected]> escribió:
El Jueves 23 Marzo 2006 15:08, Gerardo Diaz escribió:
2006/3/23, Ricardo Frydman Eureka! <[email protected]>:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
Mas interesante nikto -h www.solar.org.ar
nitko!?
http://www.cirt.net/code/nikto.shtml esas cosas raras, solo la usa josx :P salu2 -- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
El 23/03/06, Marco Antonio de Hoyos<[email protected]> escribió:
nitko!?
http://www.cirt.net/code/nikto.shtml
esas cosas raras, solo la usa josx :P
encima tiró la piedra y ahora se caga de risa ni bola da y bué buen finde los veo en algún flisol [voy un rato al cafelug y despues a lujan que parece que hay un chiche de 64 bits pa' pispear (si logro arrimarme pq seguro van a ser unos cuantos interesados)]
salu2
-- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- Gerardo Díaz [email protected] (15) 5132 1507
El 23/03/06, Gerardo Diaz<[email protected]> escribió:
El 23/03/06, Marco Antonio de Hoyos<[email protected]> escribió:
nitko!?
http://www.cirt.net/code/nikto.shtml
esas cosas raras, solo la usa josx :P
encima tiró la piedra y ahora se caga de risa
ni bola da
Yo mandé un mensaje con la salida del programa... está muy bueno, no llegó? Eso sí, le cambié el subject
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Gerardo Diaz wrote:
El 23/03/06, josx<[email protected]> escribió:
El Jueves 23 Marzo 2006 15:08, Gerardo Diaz escribió:
2006/3/23, Ricardo Frydman Eureka! <[email protected]>:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
Mas interesante nikto -h www.solar.org.ar
nitko!?
C:\>nitko -h www.solar.org.ar "nitko" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
:-)
dale se bueno y posteá el resultado
root@kebek:/mnt/extras/c # aptitude search nikto p nikto - web server security scanner root@kebek:/mnt/extras/c # aptitude install nikto Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Leyendo la información de estado extendido Inicializando el estado de los paquetes... Hecho Se instalarán automáticamente los siguientes paquetes NUEVOS: libwhisker-perl Se instalarán los siguiente paquetes NUEVOS: libwhisker-perl nikto 0 paquetes actualizados, 2 nuevos instalados, 0 para eliminar y 0 sin actualizar. Necesito descargar 238kB de ficheros. Después de desempaquetar se usarán 1126kB. ¿Quiere continuar? [Y/n/?] y Escribiendo información de estado extendido... Hecho Des:1 http://archive.ubuntu.com breezy/universe libwhisker-perl 1.8-1 [79,4kB] Des:2 http://archive.ubuntu.com breezy/universe nikto 1.34-1 [158kB] Descargados 238kB en 4s (53,0kB/s). Preconfigurando paquetes ... Seleccionando el paquete libwhisker-perl previamente no seleccionado. (Leyendo la base de datos ... Desempaquetando libwhisker-perl (de .../libwhisker-perl_1.8-1_all.deb) ... Seleccionando el paquete nikto previamente no seleccionado. Desempaquetando nikto (de .../archives/nikto_1.34-1_all.deb) ... Configurando libwhisker-perl (1.8-1) ... Configurando nikto (1.34-1) ... Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Leyendo la información de estado extendido Inicializando el estado de los paquetes... Hecho root@kebek:/mnt/extras/c # nikto -h www.solar.org.ar - --------------------------------------------------------------------------- - - Nikto 1.34/1.31 - www.cirt.net + No HTTP(s) ports found on www.solar.org.ar / 80 + 1 host(s) tested Que significa josx? Debo admitir que no conocia nikto...
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- Gerardo Díaz [email protected] (15) 5132 1507
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEIvWMkw12RhFuGy4RAr8OAJwJte90vcU5SpbG0CeCSwqa3RiMcwCgjAHB 4gWF7t28KP8F0wINGrX+V30= =xfwH -----END PGP SIGNATURE-----
El 23/03/06, Ricardo Frydman Eureka!<[email protected]> escribió:
C:\>nitko -h www.solar.org.ar "nitko" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
:-)
dale se bueno y posteá el resultado
root@kebek:/mnt/extras/c # aptitude search nikto p nikto - web server security scanner
ajá a ver C:>aptitude search nikto "aptitude" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
root@kebek:/mnt/extras/c # aptitude install nikto Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Leyendo la información de estado extendido Inicializando el estado de los paquetes... Hecho Se instalarán automáticamente los siguientes paquetes NUEVOS: libwhisker-perl Se instalarán los siguiente paquetes NUEVOS: libwhisker-perl nikto 0 paquetes actualizados, 2 nuevos instalados, 0 para eliminar y 0 sin actualizar. Necesito descargar 238kB de ficheros. Después de desempaquetar se usarán 1126kB.
C:\>aptitude install nikto "aptitude" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
¿Quiere continuar? [Y/n/?] y Escribiendo información de estado extendido... Hecho Des:1 http://archive.ubuntu.com breezy/universe libwhisker-perl 1.8-1 [79,4kB] Des:2 http://archive.ubuntu.com breezy/universe nikto 1.34-1 [158kB] Descargados 238kB en 4s (53,0kB/s).
Preconfigurando paquetes ... Seleccionando el paquete libwhisker-perl previamente no seleccionado. (Leyendo la base de datos ... Desempaquetando libwhisker-perl (de .../libwhisker-perl_1.8-1_all.deb) ... Seleccionando el paquete nikto previamente no seleccionado. Desempaquetando nikto (de .../archives/nikto_1.34-1_all.deb) ... Configurando libwhisker-perl (1.8-1) ... Configurando nikto (1.34-1) ... Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Leyendo la información de estado extendido Inicializando el estado de los paquetes... Hecho
C:\>fdisk /? "fdisk" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable. la madre que lo ############!
root@kebek:/mnt/extras/c # nikto -h www.solar.org.ar - --------------------------------------------------------------------------- - - Nikto 1.34/1.31 - www.cirt.net + No HTTP(s) ports found on www.solar.org.ar / 80 + 1 host(s) tested
Que significa josx? Debo admitir que no conocia nikto...
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFEIvWMkw12RhFuGy4RAr8OAJwJte90vcU5SpbG0CeCSwqa3RiMcwCgjAHB 4gWF7t28KP8F0wINGrX+V30= =xfwH -----END PGP SIGNATURE-----
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- Gerardo Díaz [email protected] (15) 5132 1507
jaja andate el sabado a algun installfest y sabe' como te va anda' =P El Jueves 23 Marzo 2006 16:30, Gerardo Diaz escribió:
El 23/03/06, Ricardo Frydman Eureka!<[email protected]> escribió:
C:\>nitko -h www.solar.org.ar "nitko" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
:-)
dale se bueno y posteá el resultado
root@kebek:/mnt/extras/c # aptitude search nikto p nikto - web server security scanner
ajá
a ver
C:>aptitude search nikto "aptitude" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
-- http://www.docksud.com.ar telnet://bbs.docksud.com.ar * Canal irc de #solar en freenode - irc://irc.freenode.net#solar *
El 24/03/06, Fernando Toledo<[email protected]> escribió:
jaja andate el sabado a algun installfest y sabe' como te va anda' =P
=P
El Jueves 23 Marzo 2006 16:22, Ricardo Frydman Eureka! escribió:
Que significa josx? Debo admitir que no conocia nikto...
Nikto es una herramienta basada en libwhisker (http://www.wiretrip.net/, pequeña/gran base de datos de testeos para encontrar errores/warnings o lo que sea en el puerto 80).. Aquí les envió lo que sale con solar. Algunos son falsos positivos pero a veces saca cosas interesantes.... --------------------------------------------------------------------------- - Nikto 1.35/1.35 - www.cirt.net + Target IP: 200.32.3.166 + Target Hostname: www.solar.org.ar + Target Port: 80 + Start Time: Mon Mar 27 09:46:02 2006 --------------------------------------------------------------------------- - Scan is dependent on "Server" string which can be faked, use -g to override + Server: Apache/1.3.27 (Unix) (Red-Hat/Linux) mod_mono/0.8 mod_jk/1.2.5 Chili!Soft-ASP/3.6.2 PHP/4.3.4 mod_perl/1.26 FrontPage/5.0.2.2510 mod_auth_pgsql/0.9.12 - Retrieved X-Powered-By header: PHP/4.3.4 + PHP/4.3.4 appears to be outdated (current is at least 5.0.3) + Apache/1.3.27 appears to be outdated (current is at least Apache/2.0.54). Apache 1.3.33 is still maintained and considered secure. + mod_mono/0.8 appears to be outdated (current is at least 0.11) + mod_jk/1.2.5 appears to be outdated (current is at least 1.2.6) + PHP/4.3.4 appears to be outdated (current is at least 5.0.3) + mod_perl/1.26 appears to be outdated (current is at least 5.8) + FrontPage/5.0.2.2510 appears to be outdated (current is at least 5.0.4.3) (may depend on server version) + mod_auth_pgsql/0.9.12 appears to be outdated (current is at least 2.0.2b1) + mod_auth_pgsql/0.9.12 - This version allows an SQL insertion attack that could allow attackers to execute arbitrary SQL commands. + Apache/1.3.27 - Windows and OS/2 version vulnerable to remote exploit. CAN-2003-0460 + FrontPage - http://www.insecure.org/sploits/Microsoft.frontpage.insecurities.html + Apache/1.3.27 - Apache 1.3 below 1.3.29 are vulnerable to overflows in mod_rewrite and mod_cgi. CAN-2003-0542. + /~root - Enumeration of users is possible by requesting ~username (responds with Forbidden for real users, not found for non-existent users) (GET). + /icons/ - Directory indexing is enabled, it should only be enabled for specific directories (if required). If indexing is not used all, the /icons directory should be removed. (GET) + / - TRACE option appears to allow XSS or credential theft. See http://www.cgisecurity.com/whitehat-mirror/WhitePaper_screen.pdf for details (TRACE) + /index.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 - PHP reveals potentially sensitive information via certain HTTP requests which contain specific QUERY strings. OSVDB-12184. (GET) + /index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 - PHP reveals potentially sensitive information via certain HTTP requests which contain specific QUERY strings. OSVDB-12184. (GET) + /index.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 - PHP reveals potentially sensitive information via certain HTTP requests which contain specific QUERY strings. OSVDB-12184. (GET) + /index.php?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 - PHP reveals potentially sensitive information via certain HTTP requests which contain specific QUERY strings. OSVDB-12184. (GET) + /index.php?module=My_eGallery - My_eGallery prior to 3.1.1.g are vulnerable to a remote execution bug via SQL command injection. (GET) + /index.php?top_message=<script>alert(document.cookie)</script> - Led-Forums allows any user to change the welcome message, and it is vulnerable to Cross Site Scripting (XSS). CA-2000-02. (GET) + /mysql/db_details_importdocsql.php?submit_show=true&do=import&docpath=../../../../../../../etc - Needs Auth: (realm "phpMyAdmin running on localhost-0") + /index.php?base=test%20 - This might be interesting... has been seen in web logs from an unknown scanner. (GET) + /index.php?IDAdmin=test - This might be interesting... has been seen in web logs from an unknown scanner. (GET) + /index.php?pymembs=admin - This might be interesting... has been seen in web logs from an unknown scanner. (GET) + /index.php?SqlQuery=test%20 - This might be interesting... has been seen in web logs from an unknown scanner. (GET) + /index.php?tampon=test%20 - This might be interesting... has been seen in web logs from an unknown scanner. (GET) + /index.php?topic=<script>alert(document.cookie)</script> %20 - This might be interesting... has been seen in web logs from an unknown scanner. (GET) + 2658 items checked - 15 item(s) found on remote host(s) + End Time: Mon Mar 27 09:56:35 2006 (633 seconds) --------------------------------------------------------------------------- + 1 host(s) tested -- Ing. Di Biase José Luis Contactos -->[ <http://www.joseluisdibiase.com.ar> - Blog] Contactos -->[ <http://www.interorganic.com.ar/josx/> - Info Personal] Contactos --> Tel: +54-11-4382-9533 GnuPG Public Key: 0xF6396FCC
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Gerardo Diaz wrote:
El 23/03/06, josx<[email protected]> escribió:
El Jueves 23 Marzo 2006 15:08, Gerardo Diaz escribió:
2006/3/23, Ricardo Frydman Eureka! <[email protected]>:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Gerardo Diaz wrote:
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
Mas interesante nikto -h www.solar.org.ar
nitko!?
C:\>nitko -h www.solar.org.ar "nitko" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.
:-)
dale se bueno y posteá el resultado
root@kebek:/mnt/extras/c # aptitude search nikto p nikto - web server security scanner root@kebek:/mnt/extras/c # aptitude install nikto Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Leyendo la información de estado extendido Inicializando el estado de los paquetes... Hecho Se instalarán automáticamente los siguientes paquetes NUEVOS: libwhisker-perl Se instalarán los siguiente paquetes NUEVOS: libwhisker-perl nikto 0 paquetes actualizados, 2 nuevos instalados, 0 para eliminar y 0 sin actualizar. Necesito descargar 238kB de ficheros. Después de desempaquetar se usarán 1126kB. ¿Quiere continuar? [Y/n/?] y Escribiendo información de estado extendido... Hecho Des:1 http://archive.ubuntu.com breezy/universe libwhisker-perl 1.8-1 [79,4kB] Des:2 http://archive.ubuntu.com breezy/universe nikto 1.34-1 [158kB] Descargados 238kB en 4s (53,0kB/s). Preconfigurando paquetes ... Seleccionando el paquete libwhisker-perl previamente no seleccionado. (Leyendo la base de datos ... Desempaquetando libwhisker-perl (de .../libwhisker-perl_1.8-1_all.deb) ... Seleccionando el paquete nikto previamente no seleccionado. Desempaquetando nikto (de .../archives/nikto_1.34-1_all.deb) ... Configurando libwhisker-perl (1.8-1) ... Configurando nikto (1.34-1) ... Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Leyendo la información de estado extendido Inicializando el estado de los paquetes... Hecho root@kebek:/mnt/extras/c # nikto -h www.solar.org.ar - - - --------------------------------------------------------------------------- - - Nikto 1.34/1.31 - www.cirt.net + No HTTP(s) ports found on www.solar.org.ar / 80 + 1 host(s) tested Que significa josx? Debo admitir que no conocia nikto...
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
-- Gerardo Díaz [email protected] (15) 5132 1507
_______________________________________________ Solar-tecnica mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-tecnica
- -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [email protected] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEIvc3kw12RhFuGy4RAonRAJ9pfkMIPPil5iFjsvIdU50MpwrKogCeL2vz /KNFwcION7vVMwalMsKYZbs= =FJBw -----END PGP SIGNATURE-----
Hola Ricardo: El jueves, 23 de marzo de 2006 (14:02:00), usted escribió:
no entiendo mucho del tema, simplemente probé lo que me parecía podía servir de lo que iba encontrando :-)
RFE> No te justifiques!!! :D RFE> Yo le agrego el -v para mayores datos. resuelto, estaban bloqueados los puertos por el proveedor que le daba conectividad a ese servidor ... por ahí no comenté todos los pasos, llegué a iptables (que es donde entiendo puden estar los principales filtros propios), luego de haber pasado por tratar de llegar a los puertos con cosas como netstat, nmap desde fuera y bichos parecidos :-)
deberían figurar, pero ni figuran ni son accesibles ...
RFE> Que significa "no figuran ni son accesibles"?
loes puertos no figuran en la salida de iptables -L -n ni iptables -L -n -v y no son accesibles los puertos al intentar acceder desde afuera.-
RFE> A ver, iptables no te muestra "puertos". Te muestra las reglas que estan RFE> definidas en tablas. RFE> Para ver "puertos", existen otras herramientas. La estrella es netstat: RFE> Ahora, si queres saber el efecto "real" de tus reglas de iptables, tenes RFE> que correr nmap desde afuera de la red, ejemplo: RFE> Ahora hablando en serio, toqueteando los datos sensibles (si existen) no RFE> comprometes a nada ni a nadie....no seas paranoico! O no podremos ayudar RFE> mucho... estaba con otras cosas en la cabeza, la persona necesitaba ayuda urgente y contaba con que se la diera, dentro de lo poco o mucho que sé de eso, era mas de lo que sabía esa persona ... medio como pulpo le dediqué un rato, ... cuando le consulté si tenía puertos bloqueados de afuera, me dijo primero que no, ahí es donde consulté a ustedes, unas horas después me dijo que si, y eso cambió toooodo :-))) RFE> suerte! gracias por la buena onda de costumbre. chaucito :-)
yo le pase la salida del nmap al soporte del hosting(datahost) , pero si, realmente mucho no le preocupa. =\ de todas formas y sin tocar madera , anda bastante bien.
ricardo@taurus:~ $ sudo nmap -sS solar.org.ar
Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2006-03-23 14:06 ART Interesting ports on 200-32-3-166.static.prima.net.ar (200.32.3.166): (The 1645 ports scanned but not shown below are in state: filtered) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 25/tcp open smtp 53/tcp open domain 80/tcp open http 110/tcp open pop3 143/tcp open imap 199/tcp open smux 993/tcp open imaps 995/tcp open pop3s 3000/tcp open ppp 3001/tcp open nessusd 3306/tcp open mysql 5100/tcp open admd 5101/tcp open admdog 5102/tcp open admeng 8009/tcp open ajp13 8080/tcp open http-proxy
Nmap run completed -- 1 IP address (1 host up) scanned in 21.125 seconds
(Bueno, parece que al admin de solar el tema firewall no le preocupa mucho....B| )
RFE> Ayudaria que nos copies el script que usas y la salida de iptables -L -n -v. lo hago a mano, hasta que logre que funcione, con los comandos que puse.-
-- http://www.docksud.com.ar telnet://bbs.docksud.com.ar * Veo en partes lo que tu ves, quieras o no estas adentro *
tenes servicios enlazados corriendo esos en puertos? netstat -na|grep puerto El Jueves 23 Marzo 2006 13:08, Ricardo M. Morales escribió:
Hola:
les pregunto por las dudas, estuve probando, con ayuda de google, howtos y mans, y no logro habilitar algunos puertos.-
entiendo que un comando como este debería lograrlo con puertos consecutivos:
iptables -A INPUT -p tcp --dport puertoinicial:puertofinal -j ACCEPT
y luego verificando con:
iptables -L -n
deberían figurar, pero ni figuran ni son accesibles ...
¿qué puede estar fallando? gracias. saludos :-)
-- http://www.docksud.com.ar telnet://bbs.docksud.com.ar * Porque vivimos, porque nacimos, porque salimos del agua... *
participants (7)
-
Fernando Toledo -
Gerardo Diaz -
josx -
Marco Antonio de Hoyos -
Paolo Stancato -
Ricardo Frydman Eureka! -
Ricardo M. Morales