| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Portsentry http://forum.freesco.pl/viewtopic.php?f=22&t=11456 |
Strona 1 z 1 |
| Autor: | Ulter [ wtorek, 28 lutego 2006, 21:08 ] |
| Tytuł: | Portsentry |
Czy można tak skonfigurować portsentry aby automatycznie banował skanującego i zarazem logował do pliku history każdą próbe skanowanie portów? |
|
| Autor: | Dayson [ środa, 1 marca 2006, 08:33 ] |
| Tytuł: | Re: Portsentry |
Ulter pisze: Czy można tak skonfigurować portsentry aby automatycznie banował skanującego i zarazem logował do pliku history każdą próbe skanowanie portów?
Da się na 100% (skanujących zapisuje do /etc/host.deny), ale konkretnych przykładów Ci teraz nie przytoczę bo szczerze , mówiąc dokładnie nie pamiętam co gdzie z czym ale na necie znajdzies dużo opisów. |
|
| Autor: | Ulter [ środa, 1 marca 2006, 20:44 ] |
| Tytuł: | |
bo niby program powinien automatycznie dodawac do host.deny wszystkie ip osób które mnie skanuja. Także on chyba poprostu nie działa. |
|
| Autor: | mazol [ sobota, 4 marca 2006, 13:07 ] |
| Tytuł: | |
w podstawowej konfiguracji wedlug http://www.wiki.nnd.freesco.pl/index.ph ... Portsentry portsentry blokuje dane IPki i zapisuje je w /etc/host.deny # End of file ALL: 210.73.84.132 ALL: 193.52.237.162 ALL: 221.1.104.208 ALL: 217.24.220.16 informacje wysyla na meila przy pomocy logcheck'a i exima... |
|
| Autor: | Ulter [ sobota, 4 marca 2006, 13:10 ] |
| Tytuł: | |
wlasnie u mnie nie blokuje. Skanowało mnie kilku znajomych nmapem i nie ma rzadnych wpisów w /etc/host.deny. Portsentry działa. Jedynie jak wypisze swój ip z zaufanych i przeskanuje siebie to dodaje mnie do tego pliku. |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|