Portas abertas - como saber?

[dose de pipis]

Boas! Estive a ver alguns tópicos relacionados e parece q existem alguns sites q podem ajudar. Existe algum software q seja capaz detectar portas abertas q não sejam necessárias? Tipo, abertas por Trojans... O firewal dá? E já agora, sniffers para analisar tráfego numa rede?

Mto obrigado desde já!

[PapaGigas]

Boas.. para tal deves efectuar scans on-line.. mas como já existe um tópico próprio.. toma lá o link.. e efectua no minimo o teste da shildesup.. e da pc flank.. considerados dos melhores na sua catgoria.. aqui está:

http://www.hardware.com.pt/forum/viewto ... 6609814fba

Aconselho-te a correr tb testes de detecção de virus.. worms.. trojans.. etc..

Boa sorte..

[net_shark]

Ou em alternativa ver os sockets em uso na maquina usando o netstat na linha de comandos do dos ou linux.
em linux podes ainda usar o lsof para ver que processos estao a usar os sockets.

[dose de pipis]

Obrigado! Curti essa do netstat, pq era mesmo o q estava a precisar. Qto aos scan's online já tinha visto no tópico q lançaste anteriormente e já tinha experimentado o pc flank. (5 estrelas) Mto obrigado.

[PapaGigas]

Ou em alternativa ver os sockets em uso na maquina usando o netstat na linha de comandos do dos ou linux.
em linux podes ainda usar o lsof para ver que processos estao a usar os sockets.

Boas..

Realmente existe sempre essa possibilidade.. que me foi completamente alheia.. pois uso a firewall "Outpost Pro 2.5".. que me indica exactamente que portas estão abertas.. e quais os processos que as estão a usar..

Boas! Estive a ver alguns tópicos relacionados e parece q existem alguns sites q podem ajudar. Existe algum software q seja capaz detectar portas abertas q não sejam necessárias? Tipo, abertas por Trojans... O firewal dá? E já agora, sniffers para analisar tráfego numa rede?

Mto obrigado desde já!

O meu erro foi não ter visto o ponto de interrogação em "O firewal dá?".. LOL.. tomei como uma afirmação.. o que fez com que eu pensasse que já sabias dessa possibilidade.. mas que querias testar até que ponto essa informação estava correcta.. percebe??? desculpa lá a falha..

[[PT]CableGuy]

Gostaria de acrescentar a este tópico , um programa que uso , bastante util para saber que portas estão abertas.

TCP VIEW:
http://www.sysinternals.com/ntw2k/source/tcpview.shtml


(não é necessário instalar nada....é só correr)

Este programa é tipo o netstat mas usa um ambiente gráfico e permite FECHAR qualquer comunicação.
É MUITO BOM !!!! Boa Sorte.

[PapaGigas]

Este programa é tipo o netstat mas usa um ambiente gráfico e permite FECHAR qualquer comunicação.

Boas..

Isso de fechar qq comunicação.. tb não é novidade nenhuma.. lol.. pelo menos para os utilizadores da Outpost Pro..

A unica vantagem desse programa é mesmo a de não ser necessário "instalar".. pois de resto ainda lhe falta muita informação em relação ao que se passa nos sockets (ou seja.. só tem a informação que pode ser encontrada num netstat).

[Crouwe]

só uma coisa mas normalmente qualquer firewall que se prese faz a mesma coisa(por ex: sygate firewall)

[PapaGigas]

só uma coisa mas normalmente qualquer firewall que se prese faz a mesma coisa(por ex: sygate firewall)

Exacto.. eu apenas falei na Outpost Pro.. pq é a melhor.. LOL.. mas há outras..

[Dr]

Isso do netstat é relativo. Podes ter portas abertas no pc e, mesmo assim, elas não estarem acessíveis prá internet. Por exemplo, o netstat dá-me as portas 21 e 80 abertas (servidores de ftp e http), mas apenas estão abertas para a minha rede privada. A firewall está a bloquear o acesso a quem tentar acessar estes serviços a partir da internet. Daí, o que eu quero dizer é que o netstat pode apresentar centenas de portas abertas e, ao mesmo tempo, estas estarem bloqueadas para o acesso através da internet. A melhor forma de saber as portas que estão abertas é mesmo através de scans online, como o do shields up.
Cumps

[Tretabyte]

Boas,
o netstat mostra as portas que estao abertas no momento no sistema operativo, nao querendo dizer que estejas desprotegido por isso mesmo, como o Dr explicou, o uso de uma firewall bem configurada (por exemplo a Outpost que o PapaGigas falou) protege realmente a ligacao.

sem mais
Tretabyte