Доброго времени суток.
Возник такой вопрос - могут ли одновременно не мешая друг другу работать несколько детекторов сканирования (scanlog, scanget, portsentry)? Не перебор ли это, на ваш взгляд? И какой детектор посоветуете?
Сейчас у меня запущены все три, и есть некоторые непонятки. На всех ли сетевых интерфейсах они слушают? А то iptables какие-то пакеты режет, а в логах скан-детекторов все тихо, странно как-то.