Versão Imprimível
Eai Galera gente fina!
Ow a parada é a seguinte ... quero fazer uma armadilha hehehehe... quero montar um script ou sei lá o que para ficar na porta tal e dai quando alguem tentar acessar essa porta esse mecanismo pegue o ip do cara e bloqueie no meu firewall fazendo com que esse ip perca acesso a tudo tanto a ping quanto ao resto...
o que vc's acham? vão me ajudar rsrsrsrs vc's sabem que sou pidoncho!!!
Usa o PortSentry que ele faz isso, mas eu acho que ele só faz isso para IP's que rodem um portscanner contra o host...
snort +guardian, faz isso automatico, caso não ache nada na net sobre o mesmo, me avisa que eu te passo uma documentação do snort + guardian, só não passo agora pq a documentação ainda n ta 100% pronta, quando tiver eu vou manda aqui pra under, flw
obs: quando snort capturar alguém tentando olhas as portas abertas do seu pc, ele joga isso em um log, o guardian faz a função de pega esse ip que ta no log e cria uma regra automaticamente para bloquia o mesmo.
se eu tiver errado alguem me avisa, vlw fui
Caro,
Use o portsentry, que o mesmo é mais prático e não precisa de snort.
Falou,
o portsentry precisa de X pra rodar?
Acid+Snort+Guardian+Mysql+PHP+SSL
Uso o Oinkmaster para fazer upgrade das listas.