Hola tengo una curiosidad que me carcome por dentro.

Si haces un portscan, un ordenador te dará como puertos abiertos, todos aquellos que tengan un servicio escuchando un puerto.

Hasta ahi todo claro.

Si haces lo mismo y hay FW de por medio, te apareceran abiertos solo los que el FW permita.

Seguimos bien.

¿Que dispositivo contesta a la práctica totalidad de los puertos conocidos? No hay banner de Telnet...etc

¿IDS/IPS? ¿Honeypot? ¿Para que contestar, si detectases una firma extraña lo normal sería denegar la conexión, no dar abiertos todos los puertos?

Un saludo y gracias.

PD: Estamos hablando de más de 3000 puertos abiertos, vamos que no es que sea un chisme muy cargado.

Un honeypot por ejemplo

Un Honeypot no es un software, es un equipo preparado con muchos puertos abiertos y vulnerabilidades de las cuales se llevan logs para estar al tanto de un posible vector de ataque que se este realizando.

Finalmente parece que kamsky tiene razón, he leido algo más sobre los honeypot, y apunta más a honeypot que a IPS.

Para el señor RNA:
http://www.atomicsoftwaresolutions.com/honeybot.php

http://www.specter.com/default50.htm

Dos excelentes softwares de honeypot. El segundo es de pago, el primero ni idea.

Lo dicho, gracias a todos por vuestras respuestas, y a Kamsky le agradezco dar en el clavo, aunque una respuesta algo mas elaborada se agradece  .

Gracias por el link Lord R.N.A
 

KFsensor en esa web tienes descarga + manual + soporte


Saludos Søra

XD si, somos todos unos noobs XD pero mas noob es el que no lo reconoce jeje

saludos!!