[<--] Indice [-->]

From pix <pix@rfc1925.net>
Date Thu, 30 Oct 2003 18:32:07 +0100
Subject [hackmeeting] silicon.com - International cybercrime-fighting project launchesguide 


http://www.silicon.com/software/security/0,39024655,39116668,00.htm


mi ha incuriosito e, via google, ho cercato CTOSE.

www.ctose.org

che, pero' non risponde.

penso ad un errore e tcpdumpo :



-- bash-2.05a# tcpdump host a.b.c.d -tn
tcpdump: listening on eth0
a.b.c.d.1116 > 194.20.8.4.domain:  40137+ A? www.ctose.org. (31) (DF)
194.20.8.4.domain > a.b.c.d.1116:  40137 2/3/5 CNAME[|domain]
a.b.c.d.4574 > 138.48.9.188.http: S 1572622364:1572622364(0) win 5840 
<mss 1460,sackOK,timestamp 2686566 0,nop,wscale 0> (DF)
138.48.9.188.http > a.b.c.d.4574: R 0:0(0) ack 1572622365 win 0

4 packets received by filter
0 packets dropped by kernel
bash-2.05a#


cioe' un server HTTP mi manda un reset se cerco di 
contattarlo...........non ha molto senso.
pero' sembra gente con palle, difficile che un motivo non ci sia e si 
tratti di un errore.


nmap -sS -P0 -F 138.48.9.188


Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
 All 1100 scanned ports on webct.droit.fundp.ac.be (138.48.9.188) are: 
closed

Nmap run completed -- 1 IP address (1 host up) scanned in 5 seconds



in sintesi : non capisco.

che scopo puo' avere mettere in piedi una macchina che "rappresenti" una 
org E sia chiuso, irraggiungibile e sbarrato?

allargo nmap a tutte le porte


nmap -sS0 -P0 -p 1-65535 138.48.9.188

Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
 All 65535 scanned ports on webct.droit.fundp.ac.be (138.48.9.188) are: 
closed

Nmap run completed -- 1 IP address (1 host up) scanned in 302 seconds



whois -h whois.ripe.net fundp.ac.be

chiarisce l' appartenenza universitaria ma nulla +.



non riesco a capire lo scopo di registrare un dominio che punta ad un 
host che, pur "alive", non risponde a nulla se non con RST su tutte le 
porte.


suggerimenti benvenuti.

pix

_______________________________________________
hackmeeting mailing list
hackmeeting@kyuzz.org
http://lists.kyuzz.org/mailman/listinfo/hackmeeting
[<--] Indice [-->]