טוב דבר ראשון אני על
adsl 1.5mbit
modem usb rotal
ספק אינטרנט 014
מאסטר ברשת ביתית של שני מחשבים

הבעיה שלי: סריקת port tcp
אין לי אפשרות לסרוק פורטים בשיטת syn (או כל שיטה מבוססת על syn)
אני מצליח לסרוק פורטים רק בשיטת tcp full connect
וגם אז לא מתאפשר לי לסרוק טווחים גדולים (ביותר) - הסריקה תסתיים בלי תוצאות של מחשבים עם הפורט פתוח.
הבעיה לא תלויה בפורט הנסרק, התוכנה הסורקת או הטווחים הנסרקים.
להמחשה כל מי שמכיר ונהנה מהתוכנה sfind (או scan1000,scan2000) הסריקה שלי על הטווח
217.0.0.0 - 218.0.0.0 או אפילו על מחשב אחד (שבו הפורט פתוח) על פורט 1433 למשל תחזור בלי תוצאות (התוכנה מבוססת על syn)
סריקה על טווח דומה בתוכנה superscan למשל בשיטת full connect תחזור בלי תוצאות
אבל סריקה בfull connect על טווח קטן יחסית - לדוגמא 217.26.32.0-217.26.38.0
תחזיר תוצאות.
הניחוש הכי טוב שלי הוא שהסיבה שאני לא מצליח לסרוק טווחים גדולים בfull connect היא buffer overflow (ניתן לפתור במחיר זמן סריקה איטי מאוד) אבל שיקול חשוב לי הוא מהירות (וכמובן אמינות גבוהה יחסית, עד כמה שניתן) ואני זקוק ליכולת לסרוק ב-syn.

לידיעת הקורא הבעיות הנ"ל לא היו לפני פרמוט המחשב, התקנת הרשת, שינוי הisp מ012 ל014, ו\או חדירת וירוס כלשהו שלא ידעתי עליו למחשב.

אתה מבצע את הסריקה מתוך Windows? אם כן, יש לך SP2 מותקן?

מיקרוסופט ביטלה את האפשרות לשלוח RAW Packets ב- Service Pack 2, ולכן כלים כגון nmap לא עובדים יותר תקין. ניתן לקרוא על זה כאן: http://seclists.org/lists/nmap-hack...l-Sep/0003.html

כן, SP2 מותקן אצלי. תודה על התגובה, זאת בעיה שמציקה לי כבר הרבה זמן.
יש איזה אפשרות לעקוף את הבעיה בעזרת patch מבלי להתקין SP1 מחדש?
ואם לא, התקנת SP1 תבטל את התקנת SP2?
אם הבנתי נכון את המאמר שפרסמת ההגבלות בSP2 משפיעות רק על TCP connect ולא פוגעות בSYN למרות שיש אפשרות שזה לא ככה.
לפי המאמר (ואם לא תיתן לי תגובה לא תהיה לי אפשרות אלא לנסות את התוכנה) רק nmap חסינה מההגבלות כי רק היא מותאמת לשכבה החדשה. הpatch שפורסם בסופו של המאמר מיועד ל tcp full connect.

ציטוט:

I have not worried much about the connect() throttling at this point. The default SYN scan is usually preferable anyway. If you really want to use -sT on SP2, or if the restriction breaks your P2P or other apps, a patch to tcpip.sys is available at [4].

בהרבה מאוד מקרים, זה פשוט לא צפוי ולא קבוע, וכל שיש לעשות הוא לנסות.

אין שום סיבה שבעולם להתקין SP2 (אני לא יודע כמה פעמים אני אחזור על המשפט הזה, אבל כנראה שאנשים לא מבינים...)

בהודעה שיגאל (hmemcpy) הביא, מציינים שני דברים. 1. שמיקרוסופט תקפה את הבעייה מהכיוון הלא נכון (במקום לטפל בבעייה שקל מאוד להדביק את חלונות בוירוס/סוס טרוייאני, הם מנסים לסרס את יכולתו של הוירוס/ סוס טרוייאני להשפיע על אנשים אחרים), ו - 2. שכרגיל אין להם מושג מה הם עושים, ולמרות שלקח להם כמה שנים לפתח את הפיתוח הנ"ל, כל מתכנת חובבן יכול לעקוף אותו ב 2 שניות, והתוצאה היא, כרגיל, שדברים לגיטימיים יפסיקו לעבוד, בעוד הוירוסים ימשיכו... לעשות את מה שהם עושים.

לסיכום, אתה יכול להעיף את ה SP2 ולקוות שכל השטויות שהוא שם, יעלמו (זאת בהנחה שה SP2 לא הותקן כחלק מהמע"), או פשוט להשתמש ב nmap, סורק הרשת הטוב בעולם, בגירסתו האחרונה, שעוקפת "הגנה" מיותרת זו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מצוין גם בהודעה שSP2 מותקן בין אם ארצה זאת או לא. בכל מקרה אשמע לעצתך ואתקין SP1 מחדש, ואם זה לא יעבוד, אני יתחיל להשתמש בNmap, ויקווה שהוא באמת מהיר מספיק לצרכים שלי.

השינויים ביסוד מערכת ההפעלה נשארים, מן הסתם.

nmap אמור להיות הסורק הכי טוב בעולם, גם מבחינת פונקציות וגם מבחינת מהירות. אצלי למשל, סריקה של מחשב ב LAN שפועל (ללא פיירוול) על כל הפורטים האפשריים ב TCP לוקחת מספר בודד של שניות... (אבל אני משתמש ב Linux...)

נמאס לכם לזכור סיסמאות? לחצו כאן!