Problema con un trabajo de seguridad de redes

* 15 mar 2004 14:04

Enlace permanente

Hola, me han mandado un trabajo de seguridad de redes, es bastante fácil, peor no sé porque narices no sale la información que necesito.

Se trata de realizar una exploración a un servidor victima cuya IP es 195.53.168.43

a) hay que averiguar que puertos TCP y UDP estan abiertos y cuales filtrados, asi como los servicios que realizan.

b) averiguar el sistema operativo

c) realizar coexiones manuales a puertos abiertos para averiguar que programas servidores estan escuchando y su versión.

Me sale un montón de información, ahora lo estoy volviendo a hacer para pegarla aqui, a ver si alguien me puede echar una mano.

Utilizo la heramienta nmap, pero muchas veces se me queda colgada un monton de tiempo, y otras me responde con Host seem down.

Saludos.

P.D.

este es el ultimo mensaje que ha salido.

Starting nmap V. 3.00 ( http://www.insecure.org/nmap )
Warning: OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port
All 1601 scanned ports on (195.53.168.43) are: filtered
Too many fingerprints match this host for me to give an accurate OS guess
Nmap run completed -- 1 IP address (1 host up) scanned in 284 seconds

15 mar 2004 14:10

Enlace permanente

Te ayudarán mejor en PC -> Varios

15 mar 2004 14:10

Enlace permanente

Te ayudarán mejor en PC -> Varios

15 mar 2004 14:14

Enlace permanente

e-mobile:/home/edu# nmap -sV 195.53.168.43

Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2004-03-15 13:15 CET
Interesting ports on 195.53.168.43:
(The 1646 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd 5.0
22/tcp open ssh Bitvise WinSSHD 3.05 (protocol 2.0)
23/tcp open telnet Microsoft Windows telnetd 5.00.99206.1 (OS version 5.00 build 2195)
80/tcp open http Microsoft IIS webserver 5.0
135/tcp open msrpc Microsoft Windows msrpc
443/tcp open ssl/http Microsoft IIS webserver 5.0
1025/tcp open msrpc Microsoft Windows msrpc
1027/tcp open mstask Microsoft mstask (task server - c:\winnt\system32\Mstask.exe)
1029/tcp open mstask Microsoft mstask (task server - c:\winnt\system32\Mstask.exe)
1755/tcp open wms?
3372/tcp open msdtc Microsoft Distributed Transaction Coordinator
3389/tcp open microsoft-rdp Microsoft Terminal Service (Windows 2000 Server)8000/tcp filtered http-alt

Nmap run completed -- 1 IP address (1 host up) scanned in 85.793 seconds


Creo que esta claro que usa windows... x'D
Salu2!!!

15 mar 2004 14:18

Enlace permanente

gracias, pues no lo entiendo ya que desde linux me daba el mismo fallo.

en fin volveré a intentarlo.

gracias de nuevo.

15 mar 2004 22:18

Enlace permanente

Creo que mejor que pc > varios seria pc > software libre, ya que nmap es software libre y si no todos, muchos lo conocemos ^_^

15 mar 2004 22:33

Enlace permanente

Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2004-03-15 13:15 CET
Interesting ports on 195.53.168.43:
(The 1646 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd 5.0
22/tcp open ssh Bitvise WinSSHD 3.05 (protocol 2.0)
23/tcp open telnet Microsoft Windows telnetd 5.00.99206.1 (OS version 5.00 build 2195)
80/tcp open http Microsoft IIS webserver 5.0
135/tcp open msrpc Microsoft Windows msrpc
443/tcp open ssl/http Microsoft IIS webserver 5.0
1025/tcp open msrpc Microsoft Windows msrpc
1027/tcp open mstask Microsoft mstask (task server - c:\winnt\system32\Mstask.exe)
1029/tcp open mstask Microsoft mstask (task server - c:\winnt\system32\Mstask.exe)
1755/tcp open wms?
3372/tcp open msdtc Microsoft Distributed Transaction Coordinator
3389/tcp open microsoft-rdp Microsoft Terminal Service (Windows 2000 Server)8000/tcp filtered http-alt

Nmap run completed -- 1 IP address (1 host up) scanned in 85.793 seconds

Juas, al ver el primer mensaje ya estaba pegando la salida de nmap...

eaTHaN vas mu rapido

15 mar 2004 22:41

Enlace permanente

PD.- Molan los smileys... x'D