Knoppix.ru

Elnar · **Добавлено:** Вс ноя 25, 2007 1:02 pm

Нужна программа которая показывала в какие порты лезут запущенные приложения, даже если эти порты закрыты. Подскажите, что можно использовать?

rain · **Добавлено:** Пт ноя 30, 2007 9:07 pm

можно, например, в iptables добавить цепочки с -j LOG. В логах будут сообщения вида

Цитата:

DROPPED IN= OUT=eth0 SRC=192.168.1.217 DST=192.168.2.16 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=68 DPT=67 LEN=308
DROPPED IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:13:46:3a:b7:eb:08:00 SRC=192.168.1.102 DST=192.168.3.255 LEN=193 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=631 DPT=631 LEN=173
DROPPED IN= OUT=eth0 SRC=192.168.1.217 DST=192.168.2.16 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=68 DPT=67 LEN=308

Elnar · **Добавлено:** Пт ноя 30, 2007 10:56 pm

для IN открывать spt, а для out dpt?

rain · **Добавлено:** Пт ноя 30, 2007 11:34 pm

Исходя из твоего первого поста - тебе надо в конце твоих правил в iptables дописать что-то типа iptables -A OUTPUT -i твой_интерфейс -j LOG

Могу привести пример цепочек для ведения логов из скриптов, сгенерированных guarddog:

Код:

                      gfl-1160:~# cat /etc/rc.firewall | grep ' LOG ' | grep -v LIMITED

                      iptables -A logdrop2 -j LOG --log-prefix "DROPPED " --log-level 4 --log-ip-options --log-tcp-options --log-tcp-sequence

                      iptables -A logreject2 -j LOG --log-prefix "REJECTED " --log-level 4 --log-ip-options --log-tcp-options --log-tcp-sequence

                      iptables -A logaborted2 -j LOG --log-prefix "ABORTED " --log-level 4 --log-ip-options --log-tcp-options --log-tcp-sequence

Данные цепочки прописываются один раз в скрипте, а в конце нужных таблиц идет просто перенаправление на них (реально там есть еще несколько отдельных цепочек для регистрации частого совпадения с какими-либо правилами). Естественно, нужные пользовательские таблицы надо посоздавать.

ЗЫ: А что это у тебя за софт такой интересный, который сам по себе куда-то ломится?

Elnar · **Добавлено:** Пт ноя 30, 2007 11:49 pm

Да он не сам по себе я просто порты не у всего знаю. А допустим что-то не работает, а я не знаю какие порты открыть надо. Пока guarddog пользуюсь, но хочу научиться самостоятельно скрипт писать.

rain · **Добавлено:** Пт ноя 30, 2007 11:54 pm

Тогда можешь просто внимательно изучить вторую половину его скрипта - неплохое пособие... Ну и мануал на опеннете никто не отменял

Elnar · **Добавлено:** Сб дек 01, 2007 12:17 am

Читал я тот мануал, там что-то непонятно про скрипты написано.

rain · **Добавлено:** Сб дек 01, 2007 12:22 am

там лучше смотреть про основные принципы построения правил, создание цепочек, установление соединений и тому подобное... А как пример - смотреть на rc.firewall

murzzz · **Добавлено:** Чт дек 27, 2007 5:15 pm

в данном случае удобнее смотреть tcpdump'ом

запускаешь его под рутом, потом запускаешь программу и смотришь какие пакеты куда лезут, правда странно, как правило исходящие соединения в линуксе по умолчанию разрешены

Knoppix.ru

Программа для определения какие порты требуется открыть

Кто сейчас на конференции