From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <aaa@inrecolan.com>
Date: Wed, 7 Sep 2005 09:46:23 +0400
From: "Alexandr A. Alexandrov" <aaa@inrecolan.com>
Organization: Inreco LAN
X-Priority: 3 (Normal)
Message-ID: <1005984057.20050907094623@inrecolan.com>
To: "Dmytro O. Redchuk" <dor@ldc.net>
Subject: =?koi8-u?Q?Re=5B2=5D=3A_=5BComm=5D_Re=3A_iptables_=C9_nmap_=3A_DROP=2C_?=
	=?koi8-u?Q?REJECT_-=3E_filtered?=
In-Reply-To: <20050907054306.GA5081@ldc.net>
References: <431D707D.5070908@stc.donpac.ru> <20050906104311.GF6215@ldc.net>
	<20050906120454.GW6899@osdn.org.ua> <431E7532.8010305@stc.donpac.ru>
	<431E7625.9040607@stc.donpac.ru> <20050907054306.GA5081@ldc.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-u
Content-Transfer-Encoding: 8bit
Cc: ALT Linux Community <community@altlinux.ru>
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: "Alexandr A. Alexandrov" <aaa@inrecolan.com>,
	ALT Linux Community <community@altlinux.ru>
List-Id: ALT Linux Community <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 07 Sep 2005 05:47:27 -0000
Archived-At: <http://lore.altlinux.org/community/1005984057.20050907094623@inrecolan.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Доброго времени суток!

Wednesday, September 7, 2005, 9:43:07 AM, вы писали:

>> Хотя ...
>> 
>> Наблюдается такая странная штука: под рутом nmap видит filtered, а вот
>> под юзером - closed. Почему? И нельзя ли скрыться и от чужого рута ;) ?
DOR> Возможно, разные source port'ы "брались" для скана. Или разные наборы...

DOR> Другими словами (если я не сильно пальцем в небо), можно "подкрутить"
DOR> фильтры, я думаю.

  Если  не  ошибаюсь, от рута nmap сканит по умолчанию в режиме SYN, а
не от рута в нём она не может... рекомендую посмотреть хелп по ней.

-- 
С уважением,
 Александр                            mailto:aaa@inrecolan.com

Девиз дня: А если тошнит от народа - это беременность чем?