Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
Отслеживать гадских юзеров
 
Может существует такая прога под *nix и реально ли вообще ето...
Смотреть на шлюзе куда конектиться юзер и по принципу portsentry отслеживать сканить ли он порты на каком либо хосте если да рубить нафиг...
 
Попробуй тут.
 
Цитата
v0yager пишет:
Может существует такая прога под *nix и реально ли вообще ето...
Смотреть на шлюзе куда конектиться юзер и по принципу portsentry отслеживать сканить ли он порты на каком либо хосте если да рубить нафиг...  
Наверное можно настроить SNORT соответствующим образом.

А не проще пользователям запрещать доступ по неиспользованным портам?
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
хммм пасиба посмотрю
тока чё то SNORT мне не понравился с первого взгляда.. да и дырочку недавно в нём нашли...
 
Цитата
v0yager пишет:
хммм пасиба посмотрю
тока чё то SNORT мне не понравился с первого взгляда.. да и дырочку недавно в нём нашли...
Не нравится SNORT - используй платные альтернативы.
А наличие дыры в программе совершенно не означает, что ее не стоит использовать.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
Попробуй trafshow.
http://soft.risp.ru/trafshow/index_en.shtml
 
А зачем вообще смотреть куда они там ломятся,
других дел мало? Закрыть все порты, а наружу пусть
через проксю ходят.
 
Цитата
moonspell пишет:
Попробуй trafshow.
http://soft.risp.ru/trafshow/index_en.shtml
 мне надо ето всё чтоб автоматом делаось а сидеть и фтыкать в trafshow не хоца  
 
Цитата
Гость пишет:
А зачем вообще смотреть куда они там ломятся,
других дел мало? Закрыть все порты, а наружу пусть
через проксю ходят.

ага и ваще прекратить предоставлять услуги выхода в инет....
 
Тогда либо snort, либо всех на прокси заворачивать и там смотреть.
 
сканить вывод trafshow на предмет соединения с портами из диапазона {1,2,3,4,5} и банить, если находишь.
 
ok попробую...  пасиба
 
напиши о результатах, пожалста  
Страницы: 1
Читают тему