+ Responder ao Tópico



  1. Andrew,


    Comente comigo se existe nos seu log´s tentativas de invasão na porta 139 (Samba).....

    Continuo achando q deveria ficar quieto, mas.....


    Marcos Amorim

  2. #7
    AndrewAmorimdaSilva
    Não nenhuma nessa porta.

    Valeu pela dica do PortSentry, acho que é uma ótima solução...era isso mesmo....GRANDE MARCOS.

    Obrigado pela dica....tem alguma incoveniência o PortSentry???Vc já usou?

    Um abraço! <IMG SRC="images/forum/icons/icon_wink.gif">



  3. cara num kurto mto o portsentry naum.... ele simula portas abertas,etc... isso soh chama + atenção do cara... sem contar que varias pessoas tiveram problema com ele pois ele bloqueava coisas que num devia...
    tipo eu uso o snort + guardian pra bloquear esses caras chatos....

  4. #9
    AndrewAmorimdaSilva
    Opa, dica importante ic3...td bem kra?

    Você poderia me dizer o que o SNORT eo GUARDIAn faz ???


    Muito obrigado,

    Andrew <IMG SRC="images/forum/icons/icon_eek.gif">



  5. o snort fica escutando todo o trafego pelo servidor e vai logando tudo que bater com a tabela de assinaturas dele, inclusive portscan, o guardian le esses arquivos de portscan e bloqueia o cara! e vc pode definir qto tempo isso vai ficar bloqueado!

    se vc quiser tem um script q eu fiz q jah instala ele:
    www.linuxit.com.br/downloads/snort_guardian.sh

    e tem esse texto que explica como melhorar a configuração do snort pra ele num gravar lixo nem bloquear oq num deve:
    http://www.linuxit.com.br/modules.ph...icle&artid=149






Tópicos Similares

  1. Auto Resposta
    Por rcbarbieri no fórum Servidores de Rede
    Respostas: 4
    Último Post: 30-01-2003, 19:05
  2. Tentativa de invasão ???/ Como agir ??
    Por adcorp no fórum Segurança
    Respostas: 10
    Último Post: 06-12-2002, 08:50
  3. Regra para Resposta.
    Por l00k no fórum Servidores de Rede
    Respostas: 1
    Último Post: 24-10-2002, 15:36
  4. INVASÃO
    Por Solver no fórum Segurança
    Respostas: 2
    Último Post: 18-10-2002, 07:07
  5. invasao???
    Por 1c3m4n no fórum Segurança
    Respostas: 4
    Último Post: 16-10-2002, 10:59

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L