Buenas, ¿Como puede un cliente obtener información acerca de un servidor? Bajo "info" quiero decir cosas como: plataforma y version, servicios activos, puertos y demás... Supongo que me diréis que nunca se puede obtener más info que la que quiera el sysadmin de la máquina o que se tiene que recurrir a los métodos más conocidos (escaneo de puertos para servicios abiertos, dig para obtención IP... etc etc) ¿Alguna cosa más? PD. No es en pro de hackear nada, malpensados. Es sólo mera curiosidad. -- ¡Share your knowledge! Linux user id 332494 # http://counter.li.org/ PGP id 0xC5ABA76A # http://pgp.mit.edu/
¿Como puede un cliente obtener información acerca de un servidor? Bajo "info" quiero decir cosas como: plataforma y version, servicios activos, puertos y demás...
Supongo que me diréis que nunca se puede obtener más info que la que quiera el sysadmin de la máquina o que se tiene que recurrir a los métodos más conocidos (escaneo de puertos para servicios abiertos, dig para obtención IP... etc etc)
¿Alguna cosa más?
PD. No es en pro de hackear nada, malpensados. Es sólo mera curiosidad.
Plataforma, SO, y servidor web: netcraft.com (sorpresas te da la vida, la vida te da sorpresas... por ej, las tiendas online del elcorteingles.es estan sobre windows + IIS) Puertos: a ver si me acuerdo... ah si, usa el nmap, un programa estupendo. Luego puedes complementar la info con SATAN, SAINT, y una pleyade programas para realizar un analisis de perimetro, es decir, comprobar TUS agujeros para prevenir antes que curar. -- Saludos, miguel
El 9/11/05, Aquiles escribió:
¿Como puede un cliente obtener información acerca de un servidor? Bajo "info" quiero decir cosas como: plataforma y version, servicios activos, puertos y demás...
Hay herramientas que realizan escaneos de puertos para ver qué servicios están activos. Muchos administradores las utilizan para conocer posibles agujeros en sus sistemas. Si conoces la dirección IP (externa o local) puedes hacer "tanteos" a los puertos más utilizados, los cuales suelen dar información del servicio que ejecutan. Por ejemplo, los puertos 80, 25 responderán con la versión instalada y las extensiones del servidor web y del servidor de correo (aunque depende de la configuración). Supongo que habrá herramientas más complejas que aportan más detalle sobre la máquina en cuestión, pero quizá sea ir demasiado lejos (si el equipo del que quieres la información no es tuyo). Recuerda que todo queda registrado en la máquina. Saludos, -- Camaleón
¿Como puede un cliente obtener información acerca de un servidor? Bajo "info" quiero decir cosas como: plataforma y version, servicios activos, puertos y demás..
Pásate por "netcraft.com" Te dará información sobre el SO, la versión del servidor web y de PHP, la IP, la última caída del sistema y quien es el mayorista En dnsstuff.com también puedes sacar un montón de datos interesantes sobre un servidor. -- Salutacions - Saludos, Josep M. Queralt
participants (4)
-
Aquiles
-
Camaleón
-
Josep M. Queralt
-
miguel gmail