Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Snort под вин32 19.06.01 18:11 Число просмотров: 806
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
Перс. ФВ не детектят попытки стелс сканирования. При этом они не показывают состояние портов (открыт/закрыт), но зато просканив такую тачку, можно понять что порты фильтруются (т.е. понять что там стоит ФВ или что-то подобное). Снорт позволяет настроить таким образом что он будет не только как логер сканирования портов но и как IDS, т.е. будет детектить попытки ДДОС на машину.
брать здесь
ftp.meds.sar.ru/pub/linux/snort-1.7/snort-1.7-win32-static.zip
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Snort под вин32 - ZaDNiCa