WinXP SP2 ed il nuovo stack TCP/IP

[natasha]

Buongiorno a tutti,
qualcuno sa dove posso procurarmi qualche informazione circa le modifiche nello stack TCP/IP introdotte dal Service Pack 2 di Windows XP?
Kisses,

Nat

[Habanero]

allo stack TCP/IP hanno fondamentalmente eliminato la possibilità di inviare dati usando socket RAW (anche da amministratore!) e posto un limite al numero di connesioni mezze aperte in uscita (le altre vengono accodate in un buffer)

Qui trovi tutte le modifiche alle funzionalità di rete:
http://www.microsoft.com/technet/pro.../sp2netwk.mspx

[billiejoex]

Habanero, che tu sappia avendo SP1a piu tutti gli aggiornameti relativi alla sicurezza è possibile che il socket raw sia inibito?
Non riesco ad usare applicativi che lo utilizzano, come ad es nmap, che appena tento un SYN o FYN scanning, mi si resetta la macchina all'istante.

[natasha]

ok grazie

[shishii]

la versione 3.70 di Nmap ha superato gli ostacoli del SP2 di winXP.

[Habanero]

Originariamente inviato da billiejoex
Habanero, che tu sappia avendo SP1a piu tutti gli aggiornameti relativi alla sicurezza è possibile che il socket raw sia inibito?
Non riesco ad usare applicativi che lo utilizzano, come ad es nmap, che appena tento un SYN o FYN scanning, mi si resetta la macchina all'istante.

non mi risulta.. in ogni caso se SOCK_RAW viene inibito non viene certo resettata la macchina...


Certo che non so quanto sia utile sta cosa di eliminare le RAW socket... come dimostra il caso di NMAP l'ostacolo è aggirabile anche se a costo di maggiore complicazioni nel codice e nella gestione dei protocolli. Altrettanto faranno i tool e i malware che si cerca in tal modo di combattere... Alla fine non si fa altro che rendere difficile la vita a chi questi strumenti li usa per cose serie...

[natasha]

la guerra del cannone e della corazza non ha mai portato benefici a nessuno... se non ai fabbricanti di cannoni e corazze