forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Новая версия сетевого сканера безопасности Nmap - 5.20, opennews (??), 21-Янв-10, (0) [смотреть все]

самый нужный и важный инструмент в работе админа для всего остального хватает , diceman (??), 18:39 , 21-Янв-10, (1) +1 //

Ну не скажите, мне сегодня очень помог tcpdump когда было необходимо обеспечить , Kirill (??), 19:10 , 21-Янв-10, (2) //

netstat -tcln, pavlinux (ok), 21:03 , 21-Янв-10, (8) –1 //

Спасибо, буду пользоваться Но она выводит сервисы данной машины, а мне надо было, Kirill (??), 09:35 , 22-Янв-10, (24)

Эх, жаль договор с провайдером запрещает сканирование сети - , Аноним (-), 19:36 , 21-Янв-10, (3) //

Ну так можно же с помощью соответствующих опций делать это скрытно и медленно, ч, Torch (?), 20:01 , 21-Янв-10, (4)
это не договор запрещает а первая часть 272 статьи УК Российской Федерации в отс, Basiley (ok), 20:10 , 21-Янв-10, (5) //

нету там ничё про сканирование сети, 123456 (??), 20:41 , 21-Янв-10, (6) //

Больше не будет релизов программ, без холиваров на тему законодательства , Аноним (-), 20:46 , 21-Янв-10, (7) –1

без холиваров не бывает серьезных дискуссий впрочем и без войн - тоже к прискорб, Basiley (ok), 22:55 , 21-Янв-10, (13)

Среди школьников разве что Нормальные люди общаются спокойно и аргументированно, аноним (?), 00:32 , 22-Янв-10, (18) +2

вот из-за таких комментаторов как раз и получается называя часть аудитории школь, минона (?), 11:53 , 22-Янв-10, (26) +1
IMHO, как раз школьный уровень мышления - размазиывать социум по категориям-поло, Basiley (ok), 13:56 , 22-Янв-10, (32)

ты можешь иначе квалифицировать сканирование безо всякого на то разрешение, ус, Basiley (ok), 22:54 , 21-Янв-10, (12) +1

Мне обязательно предварительно подписать договор с владельцем сервера, чтобы под, Аноним (-), 23:29 , 21-Янв-10, (17) +2

вам обязательно соблюдать контексты при ведении дискуссии не передергивая и н, Basiley (ok), 13:53 , 22-Янв-10, (31)

Подменять понятия тоже нехорошо Скан при помощи nmap далеко не всегда тестиров, fr0ster (ok), 13:57 , 22-Янв-10, (33)

1 вот именно чистА понятия подменять нельзя 2 далеко или близко - регламент, Basiley (ok), 20:51 , 23-Янв-10, (42)

То есть подключиться к TCP порту без объяснения причины нельзя Что-то новенькое, Аноним (-), 20:22 , 22-Янв-10, (35)

формально - нет и отнюдь не новенькое в обоих случаях субьекты подвержены аналог, Basiley (ok), 20:49 , 23-Янв-10, (41)

Всё, теперь узнаю телефоны владельцев хостов через Whois И перед каждым TCP сое, Аноним (-), 22:52 , 23-Янв-10, (44)

Не фантазируй если это деяние повлекло уничтожение, блокирование, модификаци, pavlinux (ok), 21:08 , 21-Янв-10, (9) +2 //

во паранойя , Аноним (-), 22:39 , 21-Янв-10, (10)

За одного битого 2-х не битых дают , аноним (?), 22:52 , 21-Янв-10, (11)

За одного 64-битого, двух 32-битных дадут , fr0ster (ok), 09:06 , 22-Янв-10, (23) +1

держи вора кричат воры паранойа кричат мошенники и шпионы но если сурьезн, Basiley (ok), 23:00 , 21-Янв-10, (15) +2

http ru wikipedia org wiki Форрестол, anonymous (??), 01:00 , 22-Янв-10, (20) +1

его тело нашли на крыше третьего этажа под окнами кухни 16 этажа, находившейся, Аноним (22), 06:30 , 22-Янв-10, (22)

он нарное на Гриффита пытался ссылку кинуть но нажатие произвольной рандомно, Basiley (ok), 13:50 , 22-Янв-10, (29)

gt оверквотинг удален 1 надо не мне, но преуспевают в означенном 2 априори,, Basiley (ok), 22:59 , 21-Янв-10, (14)

Вот и славно, тогда за всё ответит провайдер Или не, даже RIPE NCC Кому там IP, Аноним (-), 23:22 , 21-Янв-10, (16) +1

провайдер тоже ответит, кстати, ибо несмотря на множество, cуществующиз, тн дог, Basiley (ok), 13:43 , 22-Янв-10, (27)

Что значит не прокатит Никто не перекладывает ответственность, просто воссоздаё, pavlinux (ok), 00:43 , 22-Янв-10, (19) +1

Викицитатник так не думает , Аноним (-), 11:53 , 22-Янв-10, (25)
взглянет на проблему с другой стороны для простоты, ибо с обратной - даже юристы, Basiley (ok), 13:48 , 22-Янв-10, (28)

Не зря говорят простота хуже воровства и дьявол в деталях Подбор ключа к ваш, fr0ster (ok), 13:53 , 22-Янв-10, (30)

аха, я таки-привлек ваше внимание часть2 разжевываем для обитателей бронетехн, Basiley (ok), 00:24 , 23-Янв-10, (36)

Ну во первых будет серьёзный разговор с производителем замка Виноват однозначно, Аноним (-), 10:32 , 23-Янв-10, (38)
так и хочется предложить Вам покинуть БТР бронепоезд танк, прежде чем разводить , fr0ster (??), 13:08 , 23-Янв-10, (39)

1 неверно 2 аналогия тоже неккоректна и аналогично да у него замок был туфто, Basiley (ok), 20:54 , 23-Янв-10, (43)

Вам постучали в дверь Ваши действия Ну очевидно же сканируют на предмет ни кого, Аноним (-), 19:38 , 22-Янв-10, (34)

дык аццкие стелс доор-сканеры p s cейчас проявился новый штамм этой заразы - , Basiley (ok), 00:25 , 23-Янв-10, (37)

Сообщения [Сортировка по времени | RSS]

5. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 21-Янв-10, 20:10

это не договор запрещает а первая часть 272 статьи УК Российской Федерации.
в отсутсвии письменного соглашения, подтверждающая согласие владельца обьектов-ресурсов на vunerability testing, инкриминабельно.
до двух лет.
p.s.
почитайте про Unicorn как [одну из]альтернативу.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от 123456 (??), 21-Янв-10, 20:41

>это не договор запрещает а первая часть 272 статьи УК Российской Федерации.
нету там ничё про сканирование сети

Ответить | Правка | Наверх | Cообщить модератору

7. "Новая версия сетевого сканера безопасности Nmap - 5.20" –1 +/–

Сообщение от Аноним (-), 21-Янв-10, 20:46

Больше не будет релизов программ, без холиваров на тему законодательства.

Ответить | Правка | Наверх | Cообщить модератору

13. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 21-Янв-10, 22:55

>Больше не будет релизов программ, без холиваров на тему законодательства.
без холиваров не бывает серьезных дискуссий.
впрочем и без войн - тоже.
к прискорбию.

Ответить | Правка | Наверх | Cообщить модератору

18. "Новая версия сетевого сканера безопасности Nmap - 5.20" +2 +/–

Сообщение от аноним (?), 22-Янв-10, 00:32

> без холиваров не бывает серьезных дискуссий
Среди школьников разве что. Нормальные люди общаются спокойно и аргументированно. К прискорбию, на опеннете преобладают первые.

Ответить | Правка | Наверх | Cообщить модератору

26. "Новая версия сетевого сканера безопасности Nmap - 5.20" +1 +/–

Сообщение от минона (?), 22-Янв-10, 11:53

вот из-за таких комментаторов как раз и получается.
называя часть аудитории школьниками недавно бывшие ими начинают аргументировать свою точку зрения и понеслась.
вот вы много по теме сейчас написали?
ps:
это со временем понимаешь, что уж лучше умный школьник в собеседники с новыми идеями, чем старый маразматик.

Ответить | Правка | Наверх | Cообщить модератору

32. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 22-Янв-10, 13:56

>> без холиваров не бывает серьезных дискуссий
>
>Среди школьников разве что. Нормальные люди общаются спокойно и аргументированно. К прискорбию,
>на опеннете преобладают первые.
IMHO, как раз школьный уровень мышления - размазиывать социум по категориям-полочкам. этакий джедайский фашизм "это - Правильное. а это - Нет".
cлоям-вертикалям-классам-национальностям-поколениям.
Аргументированность не отменяет эмоциональности и наоборот.
напротив.
практически. (и не только в оффлайне)

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

12. "Новая версия сетевого сканера безопасности Nmap - 5.20" +1 +/–

Сообщение от Basiley (ok), 21-Янв-10, 22:54

>>это не договор запрещает а первая часть 272 статьи УК Российской Федерации.
>
>нету там ничё про сканирование сети
ты можешь иначе квалифицировать "сканирование"(безо всякого на то разрешение, устного или письменного) ?
юристы затрудняются(см "комментарии" к пункту).
сам факт наличия уязвимостей - суть информация, принадлежащая сканируемому.
и всякие попытки ее получить или эксплуатировать(статьи 273 и 274 потенциально)неправомочно.
у нас несколько человек получило срока за мак-спуфинг(слушали локалку через свичи, делая ее ОЧЧЧЧЕНЬ медленной), а что за сканирование будет - даже сложно представить(особенно появись в милицейской "обязаловке" подобная позиция).

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. "Новая версия сетевого сканера безопасности Nmap - 5.20" +2 +/–

Сообщение от Аноним (-), 21-Янв-10, 23:29

Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его TCP/IP порту?

Ответить | Правка | Наверх | Cообщить модератору

31. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 22-Янв-10, 13:53

>Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его
>TCP/IP порту?
вам обязательно соблюдать контексты при ведении дискуссии(не "передергивая").
и нет, ответ отрицательный. но для тестирования на предмет уязвимостей - очень даже ДА.
хватит бумажки в свободной форме "я Вася Пупкин, разрешаю Грише Осколедову, тестировать мой ПК(заниматься мониторингом уязвимостей итд итп)"
хотя если заверить ее нотариально - будет совсем кошерно.

Ответить | Правка | Наверх | Cообщить модератору

33. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от fr0ster (ok), 22-Янв-10, 13:57

>>Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его
>>TCP/IP порту?
>
>вам обязательно соблюдать контексты при ведении дискуссии(не "передергивая").
>и нет, ответ отрицательный. но для тестирования на предмет уязвимостей - очень
>даже ДА.
Подменять понятия тоже нехорошо. Скан при помощи nmap далеко не всегда "тестирование на предмет уязвимостей".

Ответить | Правка | Наверх | Cообщить модератору

42. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 23-Янв-10, 20:51

>>>Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его
>>>TCP/IP порту?
>>
>>вам обязательно соблюдать контексты при ведении дискуссии(не "передергивая").
>>и нет, ответ отрицательный. но для тестирования на предмет уязвимостей - очень
>>даже ДА.
>
>Подменять понятия тоже нехорошо. Скан при помощи nmap далеко не всегда "тестирование
>на предмет уязвимостей".
1. вот именно. "чистА понятия" подменять нельзя.
2. далеко или близко - регламентируют зак акты и материалы конкретного дела. абстрактное обсуждение потенций - беспредметно(вне контекстов).

Ответить | Правка | Наверх | Cообщить модератору

35. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (-), 22-Янв-10, 20:22

То есть подключиться к TCP порту без объяснения причины нельзя. Что-то новенькое.
А если моя цель не "тестирования на предмет уязвимостей", а скажем "посмотреть не открыл ли мне добрый Вася Пупкин доступ к нужным файлам"?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

41. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 23-Янв-10, 20:49

формально - нет.
и отнюдь не новенькое.
в обоих случаях субьекты подвержены аналогичной регуляции согласно законодательству.
представим ситуацию - на улице низвестное лицо, дотрагиваясь до Вашей одежды начинает интерсоваться материальчиком, местом покупки итп(в фамильярном тон, хамски, без приветствия и извенения(свловесных или денежных))одежды.
Ваши цели-же интересуют второе лицо и правоохранительную систему опосредованно.
гораздо интереснее размер прямого или косвенного ущерба.
и Ваши шансы избежать отвественности за таковой.
мизерные.

Ответить | Правка | Наверх | Cообщить модератору

44. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (-), 23-Янв-10, 22:52

Всё, теперь узнаю телефоны владельцев хостов через Whois. И перед каждым TCP соединением буду звонить им и в милицию, сообщать цель подключения.
Раньше я просто не знал, что это нужно, думал можно просто так.
Спасибо Basiley, объяснил всё подробно и доходчиво.

Ответить | Правка | Наверх | Cообщить модератору

9. "Новая версия сетевого сканера безопасности Nmap - 5.20" +2 +/–

Сообщение от pavlinux (ok), 21-Янв-10, 21:08

>это не договор запрещает а первая часть 272 статьи УК Российской Федерации.
>
>в отсутсвии письменного соглашения, подтверждающая согласие владельца обьектов-ресурсов на vunerability testing, инкриминабельно.
> до двух лет.
Не фантазируй
"...если это деяние повлекло уничтожение, блокирование, модификацию
либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети"
1. Надо поймать.
2. Доказить!
3. Всем купить WiFi точку. В случае наезда, всё спихнуть " на взлом моей ВайФай точки, хнык..."
И кучу статей о дырках в WEP/WPA и то, что AES буржуйских протокол, и на тебя напали сотрудники АНБ.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (-), 21-Янв-10, 22:39

во паранойя!

Ответить | Правка | Наверх | Cообщить модератору

11. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от аноним (?), 21-Янв-10, 22:52

За одного битого 2-х не битых дают...

Ответить | Правка | Наверх | Cообщить модератору

23. "Новая версия сетевого сканера безопасности Nmap - 5.20" +1 +/–

Сообщение от fr0ster (ok), 22-Янв-10, 09:06

За одного 64-битого, двух 32-битных дадут:)

Ответить | Правка | Наверх | Cообщить модератору

15. "Новая версия сетевого сканера безопасности Nmap - 5.20" +2 +/–

Сообщение от Basiley (ok), 21-Янв-10, 23:00

>во паранойя!
"держи вора!" кричат воры.
"паранойа !" кричат мошенники и шпионы.
но если сурьезно, от переизбытка паранойи - еще никто не умирал(обратное неверно).
айтишникам-же за нее - ПЛАТЯТ.
это наш ДОЛГ !

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

20. "Новая версия сетевого сканера безопасности Nmap - 5.20" +1 +/–

Сообщение от anonymous (??), 22-Янв-10, 01:00

> но если сурьезно, от переизбытка паранойи - еще никто не умирал(обратное неверно).
http://ru.wikipedia.org/wiki/Форрестол

Ответить | Правка | Наверх | Cообщить модератору

22. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (22), 22-Янв-10, 06:30

< его тело нашли на крыше третьего этажа под окнами кухни 16 этажа, находившейся напротив его комнаты
Самито понимаете что по вашей ссыке бредятина полная

Ответить | Правка | Наверх | Cообщить модератору

29. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 22-Янв-10, 13:50

>< его тело нашли на крыше третьего этажа под окнами кухни 16
>этажа, находившейся напротив его комнаты
>Самито понимаете что по вашей ссыке бредятина полная
он нарное на Гриффита пытался ссылку кинуть ;) (но нажатие произвольной рандомной педали(конвульсии ? спешка?), cпутало все карты)
но дык ему-же не хватило паранойи ;-)
похитили и убили ;[

Ответить | Правка | Наверх | Cообщить модератору

14. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 21-Янв-10, 22:59

>[оверквотинг удален]
>либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети"
>
>1. Надо поймать.
>2. Доказить!
>
>3. Всем купить WiFi точку. В случае наезда, всё спихнуть " на
>взлом моей ВайФай точки, хнык..."
>И кучу статей о дырках в WEP/WPA и то, что AES буржуйских
>протокол, и на тебя напали сотрудники АНБ.
>
1. надо. не мне, но преуспевают в означенном.
2. априори, ибо основополагающий тезис юриспруденции вообще, не говоря о оперативно-розыскной работе(цель которой означенные доказательства).
3. не прокатит. ответственность не перекладывается.тоже основополагающий принцип юриспруденции. но может смягчить, если не будет доказано(обвинителем)обратное. те аналогично владельцу зомби-ПК ботнета.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

16. "Новая версия сетевого сканера безопасности Nmap - 5.20" +1 +/–

Сообщение от Аноним (-), 21-Янв-10, 23:22

>ответственность не перекладывается.
Вот и славно, тогда за всё ответит провайдер. Или не, даже RIPE NCC. Кому там IP принадлежит...

Ответить | Правка | Наверх | Cообщить модератору

27. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 22-Янв-10, 13:43

провайдер тоже ответит, кстати, ибо несмотря на множество, cуществующиз, тн "договор-оферта"(клоны EULA в мире телекома, cильно упрощая), согласно зак-ву РФ никто и никогда не может быть избавлен от ответственности в одностороннем порядке(и любом другом).
но совсем в доугом обьеме и "сильно врятли", если будет сотрудничать(что весьма вероятно.альтернатива - отзыв лицензии).
p.s.
после недавнего(пару лет?)соглашения IPv4 IP-ы перестали принадлежать USA, учите матчасть.
но попытка передергивания зачотная, плюсую.
кому принадлежат IP-ы вы, в Интернет, вы вовремя вспомнили, как и о Делегирующих полномочия(временно за деньги)на аренду их.

Ответить | Правка | Наверх | Cообщить модератору

19. "Новая версия сетевого сканера безопасности Nmap - 5.20" +1 +/–

Сообщение от pavlinux (ok), 22-Янв-10, 00:43

> 3. не прокатит, ответственность не перекладывается.
Что значит не прокатит. Никто не перекладывает ответственность, просто воссоздаёт
возможную ситуацию.
На вопрос - "С вашего ИП адреса, зафиксировано сканирование пострадавшего?!"
"- Для удобства работы дома, я использую WiFi роутер фирмы ДырЛинк.
При настройке я указал логин и пароль выданные мне провайдером.
Для локального подключения я использую WEP авторизацию, логин root, пароль 123.
Рекомендаций и требований на эту тему ни в одном законе нет. Точнее есть,
но не для домашнего использования, а там даже по ethernet работать нельзя, только оптика,
и только в спец оплётке. Так что, уважаемые присяжные заседатели, вероятность подключения
к моему роутеру очень большая.
- А что такое сканирование?! Команда ping, входящая в состав Windows (других они не знают),
используется для определения времени прохождения соединения до нужного сервера?! Это сканирование?
Программа traceroute, определяет маршрут данного соединения, в следствии работы которой, я могу узнать
адреса серверов находящихся на этом пути. Это сканирование?! Враждебное?!

Не настроил ли пострадавший специально свой сервер так, что даже при стандартной работе,
у него получаются ошибки. И судя по размеру компенсации которую выдвинул пострадавший,
не зарабатывает ли он этим на жизнь?! ... и тут Остапа понесло.... :)

1. Лучшая защита это нападение. (Суворов)
2. Лож сказанная сто раз, становится правдой (Геббельс)

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

25. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (-), 22-Янв-10, 11:53

>1. Лучшая защита это нападение. (Суворов)
>2. Лож сказанная сто раз, становится правдой (Геббельс)
Викицитатник так не думает!

Ответить | Правка | Наверх | Cообщить модератору

28. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 22-Янв-10, 13:48

взглянет на проблему с другой стороны(для простоты, ибо с обратной - даже юристы ногу сломя).
вы идете домой и у своих дверей видите некоего субьект, занятого "тестированием уязвимостей", вашего дверного замка.
ваши действия ?
p.s.
подсказка:
"бетонные башмаки ему" ответ неверный.
таким образом в свете аналогии с квартирной кражей, ЛЮБЫЕ проблемы с ПК и сетеми, подпадающие под означенную статью, в контексте "всеголишь" "тестирования уязвимостей", становятся проблемами занимавшегося этим, ни у кого ни спросив разрешения.
ибо доказать это куда проще(увы), чем обратное(адвокату "кулхацкера").
p.p.s.
помимо Фрунзе(начните избранные труды второго издания), могу посоветовать Шопенгауэра. дядька был немного вредный/едкий, но мудрый.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

30. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от fr0ster (ok), 22-Янв-10, 13:53

>взглянет на проблему с другой стороны(для простоты, ибо с обратной - даже
>юристы ногу сломя).
>вы идете домой и у своих дверей видите некоего субьект, занятого "тестированием
>уязвимостей", вашего дверного замка.
>ваши действия ?
Не зря говорят "простота хуже воровства" и "дьявол в деталях".
Подбор ключа к вашему замку не имеет легального использования, сканирование хоста имеет, поэтому злонамеренность сканирования хоста надо еще доказать, в отличие от тестирования вашего замка. И опять же, подмена понятий "скан хоста" и "тестирование уязвимостей" неправомерно и от лукавого.

Ответить | Правка | Наверх | Cообщить модератору

36. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 23-Янв-10, 00:24

аха, я таки-привлек ваше внимание ! часть2: разжевываем для обитателей бронетехники:
где дьявол будет непринципиально, если через пяток минут после встречи с вышеописанным субьектом("да мне инетерсно было, такой замочек у вас модный, вдруг язвимость какая, забрела"), ваше жилище ограбят.
кто виноват ? спросите себя Вы. cпросят себя и Вас, оперработники ОВД.
и тут вы раскажете о встреченном чудаке, который ну право слово, ничем предосудительным не занимался у Вашей двери.
ну совпадение, чего не бывает.
но совпадение это, в судебной практике(увы), дорогого стоит.
ибо ситуация эта(быть пойманным за использованием NMAP или копающимся в дверном замке), немногим проще случая где вас поймали с окровавленным ножом у трупа.
да свидетей убийства нет, да вы не убивали.
но кому это интересно ?
будет.
увы.

Ответить | Правка | Наверх | Cообщить модератору

38. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (-), 23-Янв-10, 10:32

>если через пяток минут ... ваше жилище ограбят.
>кто виноват ?
Ну во первых будет серьёзный разговор с производителем замка. Виноват однозначно он. Или может быть тот, кто устанавливал, настраивал. Если возмещение ущерба не предусмотрено, то будем добиваться публичного признания вины хотя бы.
Другой пример: Я сказал, что вы - дурак. Вы обиделись и застрелились. Кто виноват?
Или: Я сказал продавцу, чтобы он отдал мне всё бесплатно. Он отдал. Кто виноват?
Или:
Сервер "Какой файл вам нужен?"
Я "Да ../../../secret.txt если можно"
Сервер "Вот пожалуйста"
Кто виноват?
P.S. Если мой хост сканируют, то мне будет очень стыдно обращаться с этим в милицию. А если взломают, то и людям в глаза смотреть и называть себя сисадмином.

Ответить | Правка | Наверх | Cообщить модератору

39. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от fr0ster (??), 23-Янв-10, 13:08

>аха, я таки-привлек ваше внимание ! часть2: разжевываем для обитателей бронетехники:
>
так и хочется предложить Вам покинуть БТР/бронепоезд/танк, прежде чем разводить словеса и строить турусы на колесах, вначале обоснуйте адекватность вашего сравнения. К вашему сведению, если на Вашей двери не предусмотрен замок, то с жалобой на ограбление вас пошлют далеко и надолго. Скан открытых портов далеко не всегда означает попытку взлома.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

43. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 23-Янв-10, 20:54

>>аха, я таки-привлек ваше внимание ! часть2: разжевываем для обитателей бронетехники:
>>
>
>так и хочется предложить Вам покинуть БТР/бронепоезд/танк, прежде чем разводить словеса и
>строить турусы на колесах, вначале обоснуйте адекватность вашего сравнения. К вашему
>сведению, если на Вашей двери не предусмотрен замок, то с жалобой
>на ограбление вас пошлют далеко и надолго. Скан открытых портов далеко
>не всегда означает попытку взлома.
1. неверно.
2. аналогия тоже неккоректна. и аналогично "да у него замок был туфтовый, начальник, он сам виноват" от домушников - не приемлют.
3. это мало кому интересно. если будет ущерб и будет корреляция с Вашим несанкционированным(а уже четыре года требуется разрешение на это)сканом.
4. "сканирование" термин широкий. техники варьируются от весьма неизвазивных и необреминительных до способных повредить оборудование и(порой)линии связи. посему, вне контекстов Ваши вопли, безсодержательны.

Ответить | Правка | Наверх | Cообщить модератору

34. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Аноним (-), 22-Янв-10, 19:38

Вам постучали в дверь.
Ваши действия?
Ну очевидно же сканируют на предмет "ни кого нет дома - можно влезать".

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

37. "Новая версия сетевого сканера безопасности Nmap - 5.20" +/–

Сообщение от Basiley (ok), 23-Янв-10, 00:25

>Вам постучали в дверь.
>Ваши действия?
>
>Ну очевидно же сканируют на предмет "ни кого нет дома - можно
>влезать".
дык !!
аццкие стелс доор-сканеры !
p.s.
cейчас проявился новый штамм этой заразы - кавказскией цыгане-негры.
стремительно звонят и столь-же бесследно растворяются в ночи после этого(или в кислоте ? нуда это частности).

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	5. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 21-Янв-10, 20:10
	это не договор запрещает а первая часть 272 статьи УК Российской Федерации. в отсутсвии письменного соглашения, подтверждающая согласие владельца обьектов-ресурсов на vunerability testing, инкриминабельно. до двух лет. p.s. почитайте про Unicorn как [одну из]альтернативу.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	6. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от 123456 (??), 21-Янв-10, 20:41
	>это не договор запрещает а первая часть 272 статьи УК Российской Федерации. нету там ничё про сканирование сети
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Новая версия сетевого сканера безопасности Nmap - 5.20"	–1 +/–
	Сообщение от Аноним (-), 21-Янв-10, 20:46
	Больше не будет релизов программ, без холиваров на тему законодательства.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 21-Янв-10, 22:55
	>Больше не будет релизов программ, без холиваров на тему законодательства. без холиваров не бывает серьезных дискуссий. впрочем и без войн - тоже. к прискорбию.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+2 +/–
	Сообщение от аноним (?), 22-Янв-10, 00:32
	> без холиваров не бывает серьезных дискуссий Среди школьников разве что. Нормальные люди общаются спокойно и аргументированно. К прискорбию, на опеннете преобладают первые.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+1 +/–
	Сообщение от минона (?), 22-Янв-10, 11:53
	вот из-за таких комментаторов как раз и получается. называя часть аудитории школьниками недавно бывшие ими начинают аргументировать свою точку зрения и понеслась. вот вы много по теме сейчас написали? ps: это со временем понимаешь, что уж лучше умный школьник в собеседники с новыми идеями, чем старый маразматик.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 22-Янв-10, 13:56
	>> без холиваров не бывает серьезных дискуссий > >Среди школьников разве что. Нормальные люди общаются спокойно и аргументированно. К прискорбию, >на опеннете преобладают первые. IMHO, как раз школьный уровень мышления - размазиывать социум по категориям-полочкам. этакий джедайский фашизм "это - Правильное. а это - Нет". cлоям-вертикалям-классам-национальностям-поколениям. Аргументированность не отменяет эмоциональности и наоборот. напротив. практически. (и не только в оффлайне)
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	12. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+1 +/–
	Сообщение от Basiley (ok), 21-Янв-10, 22:54
	>>это не договор запрещает а первая часть 272 статьи УК Российской Федерации. > >нету там ничё про сканирование сети ты можешь иначе квалифицировать "сканирование"(безо всякого на то разрешение, устного или письменного) ? юристы затрудняются(см "комментарии" к пункту). сам факт наличия уязвимостей - суть информация, принадлежащая сканируемому. и всякие попытки ее получить или эксплуатировать(статьи 273 и 274 потенциально)неправомочно. у нас несколько человек получило срока за мак-спуфинг(слушали локалку через свичи, делая ее ОЧЧЧЧЕНЬ медленной), а что за сканирование будет - даже сложно представить(особенно появись в милицейской "обязаловке" подобная позиция).
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	17. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+2 +/–
	Сообщение от Аноним (-), 21-Янв-10, 23:29
	Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его TCP/IP порту?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 22-Янв-10, 13:53
	>Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его >TCP/IP порту? вам обязательно соблюдать контексты при ведении дискуссии(не "передергивая"). и нет, ответ отрицательный. но для тестирования на предмет уязвимостей - очень даже ДА. хватит бумажки в свободной форме "я Вася Пупкин, разрешаю Грише Осколедову, тестировать мой ПК(заниматься мониторингом уязвимостей итд итп)" хотя если заверить ее нотариально - будет совсем кошерно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от fr0ster (ok), 22-Янв-10, 13:57
	>>Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его >>TCP/IP порту? > >вам обязательно соблюдать контексты при ведении дискуссии(не "передергивая"). >и нет, ответ отрицательный. но для тестирования на предмет уязвимостей - очень >даже ДА. Подменять понятия тоже нехорошо. Скан при помощи nmap далеко не всегда "тестирование на предмет уязвимостей".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 23-Янв-10, 20:51
	>>>Мне обязательно предварительно подписать договор с владельцем сервера, чтобы подключиться к его >>>TCP/IP порту? >> >>вам обязательно соблюдать контексты при ведении дискуссии(не "передергивая"). >>и нет, ответ отрицательный. но для тестирования на предмет уязвимостей - очень >>даже ДА. > >Подменять понятия тоже нехорошо. Скан при помощи nmap далеко не всегда "тестирование >на предмет уязвимостей". 1. вот именно. "чистА понятия" подменять нельзя. 2. далеко или близко - регламентируют зак акты и материалы конкретного дела. абстрактное обсуждение потенций - беспредметно(вне контекстов).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Аноним (-), 22-Янв-10, 20:22
	То есть подключиться к TCP порту без объяснения причины нельзя. Что-то новенькое. А если моя цель не "тестирования на предмет уязвимостей", а скажем "посмотреть не открыл ли мне добрый Вася Пупкин доступ к нужным файлам"?
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	41. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 23-Янв-10, 20:49
	формально - нет. и отнюдь не новенькое. в обоих случаях субьекты подвержены аналогичной регуляции согласно законодательству. представим ситуацию - на улице низвестное лицо, дотрагиваясь до Вашей одежды начинает интерсоваться материальчиком, местом покупки итп(в фамильярном тон, хамски, без приветствия и извенения(свловесных или денежных))одежды. Ваши цели-же интересуют второе лицо и правоохранительную систему опосредованно. гораздо интереснее размер прямого или косвенного ущерба. и Ваши шансы избежать отвественности за таковой. мизерные.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Аноним (-), 23-Янв-10, 22:52
	Всё, теперь узнаю телефоны владельцев хостов через Whois. И перед каждым TCP соединением буду звонить им и в милицию, сообщать цель подключения. Раньше я просто не знал, что это нужно, думал можно просто так. Спасибо Basiley, объяснил всё подробно и доходчиво.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+2 +/–
	Сообщение от pavlinux (ok), 21-Янв-10, 21:08
	>это не договор запрещает а первая часть 272 статьи УК Российской Федерации. > >в отсутсвии письменного соглашения, подтверждающая согласие владельца обьектов-ресурсов на vunerability testing, инкриминабельно. > до двух лет. Не фантазируй "...если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети" 1. Надо поймать. 2. Доказить! 3. Всем купить WiFi точку. В случае наезда, всё спихнуть " на взлом моей ВайФай точки, хнык..." И кучу статей о дырках в WEP/WPA и то, что AES буржуйских протокол, и на тебя напали сотрудники АНБ.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	10. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Аноним (-), 21-Янв-10, 22:39
	во паранойя!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от аноним (?), 21-Янв-10, 22:52
	За одного битого 2-х не битых дают...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+1 +/–
	Сообщение от fr0ster (ok), 22-Янв-10, 09:06
	За одного 64-битого, двух 32-битных дадут:)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+2 +/–
	Сообщение от Basiley (ok), 21-Янв-10, 23:00
	>во паранойя! "держи вора!" кричат воры. "паранойа !" кричат мошенники и шпионы. но если сурьезно, от переизбытка паранойи - еще никто не умирал(обратное неверно). айтишникам-же за нее - ПЛАТЯТ. это наш ДОЛГ !
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	20. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+1 +/–
	Сообщение от anonymous (??), 22-Янв-10, 01:00
	> но если сурьезно, от переизбытка паранойи - еще никто не умирал(обратное неверно). http://ru.wikipedia.org/wiki/Форрестол
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Аноним (22), 22-Янв-10, 06:30
	< его тело нашли на крыше третьего этажа под окнами кухни 16 этажа, находившейся напротив его комнаты Самито понимаете что по вашей ссыке бредятина полная
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 22-Янв-10, 13:50
	>< его тело нашли на крыше третьего этажа под окнами кухни 16 >этажа, находившейся напротив его комнаты >Самито понимаете что по вашей ссыке бредятина полная он нарное на Гриффита пытался ссылку кинуть ;) (но нажатие произвольной рандомной педали(конвульсии ? спешка?), cпутало все карты) но дык ему-же не хватило паранойи ;-) похитили и убили ;[
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 21-Янв-10, 22:59
	>[оверквотинг удален] >либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети" > >1. Надо поймать. >2. Доказить! > >3. Всем купить WiFi точку. В случае наезда, всё спихнуть " на >взлом моей ВайФай точки, хнык..." >И кучу статей о дырках в WEP/WPA и то, что AES буржуйских >протокол, и на тебя напали сотрудники АНБ. > 1. надо. не мне, но преуспевают в означенном. 2. априори, ибо основополагающий тезис юриспруденции вообще, не говоря о оперативно-розыскной работе(цель которой означенные доказательства). 3. не прокатит. ответственность не перекладывается.тоже основополагающий принцип юриспруденции. но может смягчить, если не будет доказано(обвинителем)обратное. те аналогично владельцу зомби-ПК ботнета.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	16. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+1 +/–
	Сообщение от Аноним (-), 21-Янв-10, 23:22
	>ответственность не перекладывается. Вот и славно, тогда за всё ответит провайдер. Или не, даже RIPE NCC. Кому там IP принадлежит...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 22-Янв-10, 13:43
	провайдер тоже ответит, кстати, ибо несмотря на множество, cуществующиз, тн "договор-оферта"(клоны EULA в мире телекома, cильно упрощая), согласно зак-ву РФ никто и никогда не может быть избавлен от ответственности в одностороннем порядке(и любом другом). но совсем в доугом обьеме и "сильно врятли", если будет сотрудничать(что весьма вероятно.альтернатива - отзыв лицензии). p.s. после недавнего(пару лет?)соглашения IPv4 IP-ы перестали принадлежать USA, учите матчасть. но попытка передергивания зачотная, плюсую. кому принадлежат IP-ы вы, в Интернет, вы вовремя вспомнили, как и о Делегирующих полномочия(временно за деньги)на аренду их.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+1 +/–
	Сообщение от pavlinux (ok), 22-Янв-10, 00:43
	> 3. не прокатит, ответственность не перекладывается. Что значит не прокатит. Никто не перекладывает ответственность, просто воссоздаёт возможную ситуацию. На вопрос - "С вашего ИП адреса, зафиксировано сканирование пострадавшего?!" "- Для удобства работы дома, я использую WiFi роутер фирмы ДырЛинк. При настройке я указал логин и пароль выданные мне провайдером. Для локального подключения я использую WEP авторизацию, логин root, пароль 123. Рекомендаций и требований на эту тему ни в одном законе нет. Точнее есть, но не для домашнего использования, а там даже по ethernet работать нельзя, только оптика, и только в спец оплётке. Так что, уважаемые присяжные заседатели, вероятность подключения к моему роутеру очень большая. - А что такое сканирование?! Команда ping, входящая в состав Windows (других они не знают), используется для определения времени прохождения соединения до нужного сервера?! Это сканирование? Программа traceroute, определяет маршрут данного соединения, в следствии работы которой, я могу узнать адреса серверов находящихся на этом пути. Это сканирование?! Враждебное?! Не настроил ли пострадавший специально свой сервер так, что даже при стандартной работе, у него получаются ошибки. И судя по размеру компенсации которую выдвинул пострадавший, не зарабатывает ли он этим на жизнь?! ... и тут Остапа понесло.... :) 1. Лучшая защита это нападение. (Суворов) 2. Лож сказанная сто раз, становится правдой (Геббельс)
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	25. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Аноним (-), 22-Янв-10, 11:53
	>1. Лучшая защита это нападение. (Суворов) >2. Лож сказанная сто раз, становится правдой (Геббельс) Викицитатник так не думает!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от Basiley (ok), 22-Янв-10, 13:48
	взглянет на проблему с другой стороны(для простоты, ибо с обратной - даже юристы ногу сломя). вы идете домой и у своих дверей видите некоего субьект, занятого "тестированием уязвимостей", вашего дверного замка. ваши действия ? p.s. подсказка: "бетонные башмаки ему" ответ неверный. таким образом в свете аналогии с квартирной кражей, ЛЮБЫЕ проблемы с ПК и сетеми, подпадающие под означенную статью, в контексте "всеголишь" "тестирования уязвимостей", становятся проблемами занимавшегося этим, ни у кого ни спросив разрешения. ибо доказать это куда проще(увы), чем обратное(адвокату "кулхацкера"). p.p.s. помимо Фрунзе(начните избранные труды второго издания), могу посоветовать Шопенгауэра. дядька был немного вредный/едкий, но мудрый.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	30. "Новая версия сетевого сканера безопасности Nmap - 5.20"	+/–
	Сообщение от fr0ster (ok), 22-Янв-10, 13:53
	>взглянет на проблему с другой стороны(для простоты, ибо с обратной - даже >юристы ногу сломя). >вы идете домой и у своих дверей видите некоего субьект, занятого "тестированием >уязвимостей", вашего дверного замка. >ваши действия ? Не зря говорят "простота хуже воровства" и "дьявол в деталях". Подбор ключа к вашему замку не имеет легального использования, сканирование хоста имеет, поэтому злонамеренность сканирования хоста надо еще доказать, в отличие от тестирования вашего замка. И опять же, подмена понятий "скан хоста" и "тестирование уязвимостей" неправомерно и от лукавого.
	Ответить \| Правка \| Наверх \| Cообщить модератору