Versão Imprimível
olá pessoal da underlinux, mtos de vcs devem conheçer o portsentry obviamente e todos nós sabemos que esta ultima versão já suporta a detecção de stealth scan's, porém só funciona assim em linux :(
ng conhee um software que detecte portscan's em modo stealth mas que funcione em FreeBSD e que tenha a funcionalidade de bloquear via regra de ipfw o IP do kiddie?
Um abraço[] The-shadow@ptnet
jah tentou o snort + guardian?
o snort detecta e o gardian bloqueia.... bom qdo eu usei o guardian ele criava a regra pra iptables ou ipchains... mas creio q deva ser facil alterar pra ipfw
Citação:
Postado originalmente por The-shadow
vi qualquer coisa lá no freshmeat ontem mesmo.. e (pessoalmente) não gosto do portsentry, cria listas ENORMES que acabam servindo pra um possivel DoS., uma vez que são pesquisadas linearmente, e em modo texto.