Поставил сегодня Labrea под FreeBSD. Отлично работает - эмулирует любой несуществующий адрес в сети и говорит сканеру, что на нем много открытых портов и ставит Window Size равный трем, но вот статистику по атакующим хостам не хочет собирать. Автору уже написал письмо, если не ответит, придется самому в скрипты лезть, но может у кого уже было такое.
Спайдер без проблем распознает Лабреу и говорит что это фейк хост.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
ну наверно по пакету с Window равным 3 а какая версия спайдера? я сегодня как раз спайдером сканировал, но он мне все 10 тыщ портов показал и даже не хрюкнул. правда не помню какой версией.