Сканирование портов...

Как можно узнать что кто то сканирует порты на твоём компе и вести по этому делу логи... желательно узнать способ моментального обовещения о таких делах...

Ссылка

← В man какие-то кракозябли.

SETFONT →

portsentry?

anonymous
(22.08.04 03:36:02 MSK)

Ссылка

-A FW-custom -p tcp -m multiport --dport 22,23,25 --syn -j LOG --log-prefix "SCAN "

дальше можно psad натравить, у меня пока просто в messages и на экран tail'ится.

WerNA ★★★★★
(22.08.04 03:37:31 MSK)

Ссылка

Быля очень неплохая прога iplog, правда, у меня с ней какие-то проблемы были на 2.6-ядрах, но она очень качественно все сканы определяет. Ищи в гугле.

snigga ★★★
(22.08.04 20:14:07 MSK)

Ответ на: комментарий от snigga 22.08.04 20:14:07 MSK

Вот, я, кстати, её скачал, поставил - всё в ажуре! Только надо один файл подправить, т.к. последний GCC его не хочет компилить. Качайте.
http://ojnk.sourceforge.net/

snigga ★★★
(22.08.04 23:27:06 MSK)

Ответ на: комментарий от snigga 22.08.04 23:27:06 MSK

Подскажи, что там кге исправлять, а то у меня ошибок на 150 строк! Или кинь на dimaz-z@narod.ru исправленые файлы... плз.

Dimaz-z ★
(23.08.04 19:41:43 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← В man какие-то кракозябли.

General

SETFONT →

Похожие темы