Freesco, NND, CDN, EOS

Czy można tak skonfigurować portsentry aby automatycznie banował skanującego i zarazem logował do pliku history każdą próbe skanowanie portów?

Da się na 100% (skanujących zapisuje do /etc/host.deny), ale konkretnych przykładów Ci teraz nie przytoczę bo szczerze , mówiąc dokładnie nie pamiętam co gdzie z czym ale na necie znajdzies dużo opisów.

bo niby program powinien automatycznie dodawac do host.deny wszystkie ip osób które mnie skanuja. Także on chyba poprostu nie działa.

w podstawowej konfiguracji wedlug http://www.wiki.nnd.freesco.pl/index.ph ... Portsentry portsentry blokuje dane IPki i zapisuje je w /etc/host.deny



informacje wysyla na meila przy pomocy logcheck'a i exima...

wlasnie u mnie nie blokuje. Skanowało mnie kilku znajomych nmapem i nie ma rzadnych wpisów w /etc/host.deny. Portsentry działa. Jedynie jak wypisze swój ip z zaufanych i przeskanuje siebie to dodaje mnie do tego pliku.