Dotaz: Monitorování bezpečnostních děr v síti

[securiťák]

Ze zvědavosti i z praktických důvodů mě zajímá, zda-li existuje nástroj pro router postavený na debianu, který by monitoroval, blokoval či upozornil na nějakou divnou aktivitu co se týče provozu mezi počítači v síti lan a internetem třeba pokud nějakej napadenej windows-like počítač trojanem začne posílat třeba specifický pakety atd. Nevím co je na napadeným počítači specifický, aby to dokázal nějaký nástroj na routeru rozeznat, ale snad se něco najde. Sám tomu moc nerozumím, ale pokud by se nějaký takový nástroj našel, který by alespoň z části fungoval, bylo by to supr. Neslyšeli jste někdy o něčem takovým?

Odpovědi

[securiťák]

Teda mimo proxy...

[hacko]

http://www.snort.org/

[honzous]

Na charakter dotazu mas fakt trefnou prezdivku Urcite nejake imitace pravidelne aktualizovanych komercnich nastroju existuji. Ja osobne preferuji vlastni manipulaci s iptables a ebtables v pripade Linuxu nebo jeste lepe packet filter v pripade *BSD.