check for åbne porte

http://www.grc.com kan teste for åbne porte på de  gængse protokoller.

du kan bare lave en show nat når du har telnet til din router, så kan du også se det.

jensendk: det er desværre ikke de gængse der skal checkes :)

goatshrine: ok, nu har jeg skrevet "show nat" og den viser de forskellige jeg i sin tid har forwarded (både udp og tcp) - vil det så sige, at de portnumre som står listet der, at de virkelig er 100% "åbne"/forwarded?
(fordi til tider har jeg haft mine problemer, med programmer som har påstået de ikke var åbne etc.)

Måske http://scan.sygate.com men er ikke helt sikker. ellers skal du søge efter en portscanner (f.eks. på google) og så gennemføre scanning indenfra og udefra, gerne både med og uden firewallen aktiv

Der er et link på denne side

www.avirus.dk/engodide

ok, jeg så via "show nat" at jeg har forwarded en port 21 tcp.

Men når jeg så chekker via shields op som jensendk og mc goblen henviste til, så siger den at den godt kan se jeg har en port 21, men at den er lukket!
(burde der ikke stå den var åben?)
(resten af standardportene den chekker, siger den der er stealth på - hvilket vel også er fint i og med jeg ikke husker jeg har forwarded nogle af disse)

Antitrojan kan vise dig hvilke porte der er åbne.
http://www.anti-trojan.net/en/

når du laver en show nat kan du se hvordan din nat ser ud lige nu.

her er et klip fra min show nat:


  192.168.1.222:4000            *****:4000        0  0x0041  tcp  eth0

dette er en statisk mapning kan ses ved global ip som *****

hvor dette er en nat lavet af routen, altså en dynamisk mapning.


  192.168.1.21:1181      213.237.12.9:10130  44820  0x0146  tcp  eth0 wan0-0

håber det kan hjælpe.

goatshrine: im sorry to say it, men det forvirrede mig virkelig! :)
Hvad skal jeg med andre ord prøve/rapportere ?

okay..
log på routeren med hyperterminal.

vælg hent tekstfil og skriv show nat.. nu har du din nat i en txt fil, paste den her så kan vi kigge på det.

ok her følger så tekstfilen :) (jeg har erstattet det sidste af mit ip-nummer med ***** af sikkerhedsmæssige årsager (ved ikke om det er nødvendigt overhovedet :-)).

cbos#show nat

NAT is currently enabled

Port      Network        Global
eth0      Inside
wan0-0    Outside      212.242.******
vip0      Outside
vip1      Outside
vip2      Outside

      Local IP : Port      Global IP : Port      Timer Flags    Proto Interface
      10.0.0.2:1412  212.242.******:14123        0  0x00041  udp  eth0 wan0-
0
      10.0.0.2:1412  212.242.******:14123        0  0x00041  tcp  eth0 wan0-
0
      10.0.0.2:6112  212.242.******:6112        0  0x00041  udp  eth0 wan0-
0
      10.0.0.2:6112  212.242.******:6112        0  0x00041  tcp  eth0 wan0-
0
      10.0.0.2:1412  212.242.******:1412        0  0x00041  udp  eth0 wan0-
0
      10.0.0.2:1412  212.242.******:1412        0  0x00041  tcp  eth0 wan0-
0
      10.0.0.2:5900  212.242.******:5900        0  0x00041  tcp  eth0 wan0-
0
      10.0.0.2:21    212.242.******:21          0  0x00041  tcp  eth0 wan0-
0
      10.0.0.1:23              *****:23023        0  0x00041  tcp  eth0
      10.0.0.3:1055  212.242.******:21052    38970  0x00146  tcp  eth0 wan0-
0
      10.0.0.3:1056  212.242.******:21053    38970  0x00146  tcp  eth0 wan0-
0
      10.0.0.3:1063  212.242.******:21060    39270  0x00146  tcp  eth0 wan0-
0
      10.0.0.3:1068  212.242.******:21065    38970  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:137    212.242.******:21074    2970  0x00046  udp  eth0 wan0-
0
      10.0.0.2:138    212.242.******:21076    3570  0x00046  udp  eth0 wan0-
0
      10.0.0.2:1966  212.242.******:22012    86370  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2024  212.242.******:22070    53160  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2142  212.242.******:22187    53400  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2152  212.242.******:22197    53160  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2172  212.242.******:22217    53280  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2173  212.242.******:22218    53430  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2174  212.242.******:22219    49560  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2175  212.242.******:22220    53220  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2217  212.242.******:22261    53430  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2219  212.242.******:22263    53490  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2229  212.242.******:22273    53850  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2230  212.242.******:22274    53820  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2233  212.242.******:22277    53820  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2234  212.242.******:22278    53970  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2235  212.242.******:22279    53970  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2236  212.242.******:22280    54030  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2246  212.242.******:22290    86400  0x00046  tcp  eth0 wan0-
0
      10.0.0.3:137    212.242.******:22380    3180  0x00046  udp  eth0 wan0-
0
      10.0.0.3:138    212.242.******:22383    3180  0x00046  udp  eth0 wan0-
0
      10.0.0.3:1037  212.242.******:22385    86250  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2210  212.242.******:22397    3540  0x00046  udp  eth0 wan0-
0
      10.0.0.2:1027  212.242.******:22398    3270  0x00046  udp  eth0 wan0-
0
      10.0.0.2:2211  212.242.******:22399    3270  0x00046  udp  eth0 wan0-
0
      10.0.0.2:2341  212.242.******:22400    86340  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2342  212.242.******:22401    86340  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2343  212.242.******:22402    86250  0x00146  tcp  eth0 wan0-
0
      10.0.0.2:2345  212.242.******:22404    83100  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2346  212.242.******:22405    84120  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2347  212.242.******:22406    84120  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2349  212.242.******:22408    83670  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2360  212.242.******:22419    84120  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2397  212.242.******:22456    84900  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2398  212.242.******:22457    86400  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2402  212.242.******:22461    84930  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2404  212.242.******:22463    84960  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2405  212.242.******:22464    84960  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2406  212.242.******:22465    86400  0x00046  tcp  eth0 wan0-
0
      10.0.0.3:1044  212.242.******:22468    86400  0x00046  tcp  eth0 wan0-
0
      10.0.0.2:2415  212.242.******:22476    85980  0x00046  tcp  eth0 wan0-
0

cbos#