На машине работает sendmail на 25 порту, настраиваю portsentry v.1.0
TCP_PORTS="25"
ADVANCED_PORTS_TCP="1023"
ADVANCED_EXCLUDE_TCP="113"
IGNORE_FILE="/usr/local/psionic/portsentry/portsentry.ignore"
HISTORY_FILE="/usr/local/psionic/portsentry/portsentry.history"
BLOCKED_FILE="/usr/local/psionic/portsentry/portsentry.blocked"
BLOCK_TCP="0"
#KILL_ROUTE="/sbin/ipchains -I input -s $TARGET$ -j DENY -l"
#KILL_HOSTS_DENY="ALL: $TARGET$"
KILL_RUN_CMD="echo Ports Scaning from $TARGET$ on $PORT$ | mail root"
SCAN_TRIGGER="0"
запускаю с ключем stcp, а она, падла, сообщает что мол 25 порт in use
и соси ноги сладкоежка!!!
Вопрос: она что, может вылавливать сканирование на портах, на которых
не крутятся сервисы? Как сделать так чтобы portsentry могла определять
сканирование на портах, на которых сидят сервисы?
Спасибо.
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
Похожие темы
- Форум не работает оповещение от portsentry1.1 (2001)
- Форум PortSentry (2008)
- Форум Portsentry (2010)
- Форум portsentry (2004)
- Форум portsentry (2004)
- Форум portsentry (2004)
- Форум Portsentry (2003)
- Форум Portsentry (2000)
- Форум portsentry (2002)
- Форум portsentry (2002)