:: Buchempfehlung ::

Silenthil · #1 07.01.2004, 11:32:33

ist es irgendwie möglich die signatur eines ports auslesen zu können?

also dieses
zb:
SMTP - 25 220 mail.domain.de ESMTP

ich weiß nicht wie ich das beschreiben soll. über google habe ich nichts gefunden, da ich nicht genau weiß wie man das nennen sollte. über "smtp banner auslesen php" habe ich nichts gefunden.

kann mir einer helfen mit einem codeschnipsel, oder einer url wo sowas beschrieben/erklärt wird?

Wichu · #2 07.01.2004, 15:09:22

ich versteh nicht ganz was du meinst, kannst du vielleicht ein Beispiel geben mit Anfangs- und Endwert, damit man mal weiss, was du überhaupt wissen willst!

thx

Silenthil · #3 07.01.2004, 16:38:13

Also, wie man unter dieser Url hier sieht, gibt es ein Tool um einen Service Scan durchzuführen.

http://centralops.net/co/DomainDossi...o.x=22&go.y=18

Im Bereich Service Scan sieht man dieses

Code:

FTP - 21 220 FTP Server ready.  
SMTP - 25 Error: Timed out 
HTTP - 80 HTTP/1.1 404 Not Found
Date: Wed, 07 Jan 2004 15:32:46 GMT
Server: Apache/1.3.29 (Unix)
Connection: close
Content-Type: text/html; charset=iso-8859-1
 
POP3 - 110 Error: Timed out 
NNTP - 119 Error: Timed out

Bei FTP sieht man zb den Banner/Signatur 220 FTP Server ready.
Bei HTTP den Banner/Signatur den der Apache ausgibt.

Das Tool ist zwar in asp geschrieben worden, aber ich weiß das php alles kann und noch mehr ;)

Ich würde gern ein Service Scan Tool schreiben, welches meine Ports meines Servers überwacht mit einem fsockconnect und zusätzlich will ich die Ausgabe der Signatur/Banner anzeigen lassen. Denn öfters ist mir schon passiert das der FTP oder der SMTP tot war, aber trotzdem eine Verbindung auf den Port möglich war, auch wenn das ergebnis gleich null war. Mit dieser Methode, kann ich dann prüfen ob mein Server einen Banner ausgibt und somit sehen ob dieses Programm wirklich erreichbar ist. Genauso bei FTP, HTTP und POP3.

Silenthil · #4 08.01.2004, 17:20:05

Ok
smtp, ftp und pop3 habe ich jetzt, doch bei http bekomme ich zuviele zeilen. ich bekomme neben dem

Code:

HTTP/1.1 200 OK 
Date: Thu, 08 Jan 2004 16:19:08 GMT 
Server: Apache/1.3.29 (Unix) 
X-Powered-By: PHP/4.2.3 
Connection: close 
Transfer-Encoding: chunked 
Content-Type: text/html

auch noch den <html> bis </html> bereich im quellcode sichtbar.

Ausgelesen habe ich es mit folgendem Code

PHP-Code:


			
$fp = fsockopen("www.selfphp.com", 80, $errno, $errstr, 30);

if (!$fp) {

   echo "$errstr ($errno)<br />n";

} else {

   $out = "GET / HTTP/1.1rn";

   $out .= "Host: www.selfphp.comrn";

   $out .= "Connection: Closernrn";



   fputs($fp, $out);

   while (!feof($fp)) {

       echo fgets($fp, 128)."<br />n";

   }

   fclose($fp);

}

:: Buchempfehlung ::

:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!