Dotaz: ochrana proti skenovaniu portov

[peter vachan]

Zdravim, chcel by som poprosit o radu v oblasti zabezpecenia neopravneneho vstupu do vnutornej siete. Vraj existuje soft, ktory sleduje, ci niekto nescanuje moje porty a nalezite ma o tom informuje. Diki za tipy

Odpovědi

[RWS]

Jmenuje se snort. Hledej na freshmeat.net.

Mam ale dojem, ze nedokaze detekovat zpusob telnet server port, ale rozhodne detekuje skvele vsechny zpusoby nmapu

[Jiří Jánský]

portsentry to umí taky, ale není pod GPL.

[MarS]

telnet server port uz neni skenovani ale uspesny pripojeni..a to by samozrejme mel snort umet zjistit, a SYN Stealth scan asi tezko odhali, kdyz ke spojeni niky nedojde.

[xyz]

A co tak iptables -P INPUT DROP Toto tiez celkom zabera...