Liberando sites

hunter2800
(usa CentOS)

Enviado em 22/03/2013 - 10:01h

Galera, gostaria de saber uma forma de monitorar e liberar determinados sites e portas dos mesmo...

vou dizer como estou tentando fazer...

Por exemplo, tentei liberar o skydrive hj para um usuario do meu servidor proxy...

Para monitorar eu usei o tail -f /var/logs/squid/access.log | grep NOME_DO_USUARIO

Depois fiz um outro teste..
liberei o IP da maquina dele tirei a autenticação e acessou normalmente...mas durante o acesso eu usei o programa cports para obter os IPs e Portas q ele conecta

Ainda sim, não consegui fazelo funcionar no proxy...

Esse foi apenas um exemplo que aconteceu hj...



qual eh a melhor forma de encontrar portas e sites/IPs para poder libera-los?

jwolff
(usa Kali)

Enviado em 22/03/2013 - 10:45h

Aconselho a utilizar o NTOP(monitorar) e NMAP(saber o que está liberado) para monitoramento da Rede.
Para liberação utilize um "white list" do squid. Não sei se foi você que instalou o seu,mas teste o comando:
#ls /etc/squid3/*

ou
#ls /etc/squid/*

Poste o resultado.

hunter2800
(usa CentOS)

Enviado em 22/03/2013 - 11:13h

"white list" eu ja uso..

eu preciso descobrir portas e sites para liberar...

vou estudar sobre o NTOP e o NMAP e posto aki os resultados...

vc tem alguma linha de comando apenas para exemplo desses dois para ajudar nos estudos?

jwolff
(usa Kali)

Enviado em 22/03/2013 - 14:31h

Se você executar o comando abaixo:
#nmap -O IPDOMICRO

Isto vai mostrar a quantidade de nó que há entre seu micro e o IPDOMICRO informado,as portas que estão liberadas para o mesmo e o S.O.

Obviamente ambos devem se "enxergar" e estarem na mesma rede.

O NTOP é para outras finalidades e bem mais completo,inviável eu tentar explicar sobre ele em 1 comentário.
Para maiores detalhes: http://www.vivaolinux.com.br/artigo/Monitorando-redes-utilizando-Ntop

Mas cara,na realidade eu não entendi o que você se refere das portas. Porque os sites trafegam pela 80 e 8080,claro que pode haver um Mascaramento para qualquer porta,mas provavelmente você não vai conseguir descobrir para qual porta está Mascarada,a menos que você manje de BackTrack e suas ferramentas de penetração.