🚀 go-pugleaf

Roland Schneider <rs@9912.pop.cx> wrote:
> Matthias Scherrer <metti@datacomm.ch> wrote in ch.comp.os.linux:

> Brauchst zB. nur eine 'etwas gr�ssere' Mail zu senden
> und du (oder ein Hacker) hat gen�gend Zeit.

Hallo,

vielen Dank fuer deine Bedenken betreffend security.

Die Frage bleibt aber immer noch im Raume:

Wie kann ich durch einen proxy hindurch einen IP Range auf einem
bestimmten port (oder port range) scannen ? 

> Ein Scan nach Port 23 dauert zu lange, mache am Firewall
> einen speziellen Port zur Erkennung auf dann kannst du die
> paar IP's innert Sekunden abscannen ohne unbeteiligte Dritte
> zu bel�stigen.

Der scan von 60 IP Adressen auf Port 23 geht ca. 1-2 Minuten, also
kein Problem. Von mir aus kann ich auch auf Port 7384 scannen, aber
das Grundproblem ist immer noch nicht geloest.

>>Ohne Firewall koennte man einen von den vielen Portscannern verwenden.

> Ein Port ist entweder offen, geschlossen oder reagiert nicht
> bis zu einem Timeout (n�tzlich gegen Scanner).
> Ob das ein Firewall oder eine Workstation ist macht dabei
> keinen Unterschied.

Was wollen mir diese Worte sagen? Nochmals: ich haenge hinter einer Firewall.
ich moechte nicht die firewall scannen, sondern durch die firewall...

> Noch einfacher ist ein kleiner Mail-Forwarder an deine
> DC-Adresse, dies dauert auch nur ~10 Sekunden und im Header
> steht immer die aktuelle IP.

yo, die Idee ist mir auch schon gekommen. Bleibt aber immer noch die Frage
von oben...

> Das anschliessende Login kann via .forward sogar komplett
> automatisiert werden, aber sollte wirklich �ber SSH und
> nicht via unverschl�sseltes Telnet gehen.

Telnet war nur ein Beispiel...


Gruesse und schoene Wheinachten...

Matthias