kaspersky

[PapaGigas]

Vamos lá a ver uma coisa: qual é a forma que sugerem para verificar qual é o processo que está á escuta?..

[maxfire]

Eu até lhes chamo transações "echelon", e não "unknown"
E reparem, esta palavra é um trigger para esse programa.
Bem como Bin Laden.
Ou Iraq...
Ou Al Quaeda...


Não tarda nada, eles entram-me por aqui adentro.

[maxfire]

Vamos lá a ver uma coisa: qual é a forma que sugerem para verificar qual é o processo que está á escuta?..

Capturar e analisar, o trafico da rede, com um bom sniffer.
E, descartar aqueles que sao desconhecidos.

Não vejo outra saida.

[PapaGigas]

Capturar e analisar, o trafico da rede, com um bom sniffer.
E, descartar aqueles que sao desconhecidos.

Não vejo outra saida.

Eu tava a pensar exactamente no mesmo.. e tb a pensar usar simultaneamente um router/firewall em linux (para me certificar)..

[kathanaz]

Ummm… estão-me a aguçar o apetite… agora é que vou ler uns manuais da cena.

[maxfire]

router/firewall em linux (para me certificar)..

Sim. linux sim, fw, não.

[PapaGigas]

Sim. linux sim, fw, não.

errr.. como assim?.. que queres dizer com isso?.. eu estou a falar de colocar uma máquina dedicada a servir de router/firewall em linux..

[maxfire]

Eu percebi.
Mas se meteres isso, eles nao entram.
E as vezes, eu quero que eles entrem...
Se nao, ficas a saber o mesmo.

[PapaGigas]

Eu percebi.
Mas se meteres isso, eles nao entram.
E as vezes, eu quero que eles entrem...
Se nao, ficas a saber o mesmo.

Não necessáriamente.. lol.. eu quero acima de tudo ver se sai alguma coisa.. tipo.. até posso abrir portas ao inbound.. q não é por ai..

[maxfire]

Bem visto...!

[kathanaz]

Já que a conversa está a ir por aqui permitam me que faça um pergunta.
O sniffer mostra os processos em escuta. Ok. E saber que pacotes é que o processo está a processar é possível com o sniffer ou é preciso algo mais. Ex. tens uma acção X que liga o teu ip ao ip Y pela porta Z. Mas o quê que está a passar por ai?

[MetalFatigue]

Este post devia estar mais acima...esta conversa ja vai mais a frente...pelos vistos o ppl aqui é gosta bastante da outpost FW, nc tive nenhuma experiencia com essa firewall, mas ja agora se ja exprimentaram a Sygate FW gostava de saber a vossa opiniao, ate agora estou satisfeito. tinha vindo da zonealarm e para mim foi uma maravilha esta

[maxfire]

Já que a conversa está a ir por aqui permitam me que faça um pergunta.
O sniffer mostra os processos em escuta. Ok. E saber que pacotes é que o processo está a processar é possível com o sniffer ou é preciso algo mais. Ex. tens uma acção X que liga o teu ip ao ip Y pela porta Z. Mas o quê que está a passar por ai?

Depende do sniffer, que estiveres a usar. Mas a maioria, sao tambem "traffic analyser", ou seja, identificam-te os processos, origem e destino, mas tambem o conteudo.
Eventualmente, pode querer mais detalhes, e se realmente quiseres saber mais, guardas o que captaste e analisas,com outro tipo de programas mais complexos.
Ha de facto sniffers mais indicado para captar, e outros mais aptos para analisar.

[kathanaz]

Tks maxfire vou mesmo tirar isto tudo a limpo, é uma temática bastante interessante.

[PapaGigas]

Ha de facto sniffers mais indicado para captar, e outros mais aptos para analisar.

hummm.. sim.. de facto tens absuluta razão.. mas tipo.. assim sendo quais são as tua recomendações a esse nivél..