URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 22574
[ Назад ]

Исходное сообщение
"ipchains"
Отправлено Casper , 03-Ноя-02 00:08

Поставил я себе portsentrу, но при сканировании самого себя Нмапом он реагирует только на 'connect' сканирование а при сканировании с опцией SYN, FIN Stealth и т.д он молчит как партизан...Боязно мне за сервак...подскажите как предотвратить такие сканироания с помошь. портсентри или ipchains...Подскжите пару цепочек
СПАСИБО!!!

Содержание

RE: ipchains,shaman, 09:39 , 04-Ноя-02
RE: ipchains,and, 10:31 , 04-Ноя-02

Сообщения в этом обсуждении

"RE: ipchains"
Отправлено shaman , 04-Ноя-02 09:39

>Поставил я себе portsentrу, но при сканировании самого себя Нмапом он реагирует
>только на 'connect' сканирование а при сканировании с опцией SYN, FIN
>Stealth и т.д он молчит как партизан...Боязно мне за сервак...подскажите как
>предотвратить такие сканироания с помошь. портсентри или ipchains...Подскжите пару цепочек
>
>
>
>
> СПАСИБО!!!
Реагировать на SYN и Stealth сканирование он будет только при работе в расширенном режиме:
portsentry -atcp

"RE: ipchains"
Отправлено and , 04-Ноя-02 10:31

>Поставил я себе portsentrу, но при сканировании самого себя Нмапом он реагирует
>только на 'connect' сканирование а при сканировании с опцией SYN, FIN
>Stealth и т.д он молчит как партизан...Боязно мне за сервак...подскажите как
>предотвратить такие сканироания с помошь. портсентри или ipchains...Подскжите пару цепочек
>
>
>
>
> СПАСИБО!!!
Посмотри в сторону Scanlogd