aiuto firewall windows xp
ciao a tutti, sono un nuovo utente e da tempo uso BT4 r2.
Ho un quesito da chiedere qualche spiegazione, quando eseguo una scansione delle porte aperte del mio sistema windows xp sp2 con nmap 5.35 mi da il risultato dello scan mi da che ci sono 1000 porte e che tutte sono filtrate da un firewall.
Tolto il firewall di windows mi dice che ci sono 139,445,80,ecc aperte.
Come mai non riesco ad eluderlo e quindi vedere le porte aperte anche senza disattivare il firewall di windows?
P.S. la scansione con nmap la eseguo da un portatile e analizzo il mio pc fisso
Re: aiuto firewall windows xp
visto che il tuo e' un pc Desktop e non un server e' normale che il firewall sia settato per non rispondere a ping e scansioni varie, ma sia ping/hping e vari software per ICMP e simili, che Nmap hanno delle opzioni che permettono questo.
se solo postassi qualche output ?
invece di far indovinare coloro che vorrebbero risponderti sarebbe meglio no ?
Riferimento: aiuto firewall windows xp
Grazie brigante mi documentero' e vedro di saperne di piu.
(scusa per il ritardo della mia risposta ma sono stato preso dal mio lavoro)
Re: aiuto firewall windows xp
Gentili Amici,
innanzitutto vorrei complimentarmi con voi per questo Forum che ritengo possa essere una risorsa valida sia per i newbie che per gli esperti di sicurezza informatica.
Sono un nuovo utente e dopo aver letto un pò di documentazione relativa al penetration testing e sicurezza informatica, ho sentito l'esigenza di appassionarmi a questa branca dell'informatica. Passando al mio problema, ho una rete domestica composta da 3 PC (2 Fissi ed un portatile) tutti con S.O. Windows installato (ad eccezion fatta del Portatile dove ho installato in dual boot anche backtrack4). Ho provato, utilizzando Zenmap, quindi in ambiente Windows, a fare una scansione dei Pc presenti nella mia rete locale e come risultato ottengo lo stesso output descritto
dall'utente Robyx ovvero (scansione fatta sul PC con indirizzo 192.168.1.103):
nmap -sV -T4 192.168.1.103
Starting Nmap 5.51 ( http://nmap.org ) at 2011-03-12 15:38 ora solare Europa occidentale
Nmap scan report for 192.168.1.103
Host is up (0.16s latency).
All 1000 scanned ports on 192.168.1.103 are filtered
MAC Address: 00:13:CE:C5:CB:01 (Intel Corporate)
Service detection performed. Please report any incorrect results at
http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 174.77 seconds
Mentre quando disattivo Windows Firewall dal PC precedentemente analizzato ottengo delle porte aperte:
Starting Nmap 5.51 ( http://nmap.org ) at 2011-03-12 15:44 ora solare Europa occidentale
Nmap scan report for 192.168.1.103
Host is up (0.014s latency).
Not shown: 997 closed ports
PORT STATE SERVICE VERSION
135/tcp open msrpc?
139/tcp open netbios-ssn
445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds
MAC Address: 00:13:CE:C5:CB:01 (Intel Corporate)
Service Info: OS: Windows
Service detection performed. Please report any incorrect results at
http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 120.76 seconds
Mi chiedevo quindi se fosse possibile aggirare il filtraggio delle porte
senza disattivare il Windows Firewall.
Grazie anticipatamente e ancora complimenti per il vostro operato :)