Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Как можно отследить сканирование портов/сервисов/шаринга/ внутри локалки ? 15.11.01 15:20
Автор: IsAdmin Статус: Незарегистрированный пользователь
|
%subj
Подскажите какой софт можно использовать, возможно параллельно с WinRoute/WinGate или Esrv-ом
Использовать хотелось бы под Win2k or NT4
Посоветуйте пожалуста .
|
|
просто 15.11.01 15:36
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
если внутри локалки то лучше всего каким-нить файрволом типа АтГуард (потому как вряд ли найдутся умники сканющие Half-open или Stealth сканом вместо обычного TCP) и настрой его на ведение логов по интересующим портам... .
Если же такие умники есть (в чем я очень сомневаюсь) то ставить надо Snort -он будет тебе логить как стелс скан так и ТСП скан...
Если интересует инфа про snort поищи на борде про него писали где его взять
|
| |
А лучше, подкараулить и 15.11.01 16:57
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
> если внутри локалки то лучше всего каким-нить файрволом
> типа АтГуард (потому как вряд ли найдутся умники сканющие
> Half-open или Stealth сканом вместо обычного TCP) и настрой
> его на ведение логов по интересующим портам... .
> Если же такие умники есть (в чем я очень сомневаюсь) то
> ставить надо Snort -он будет тебе логить как стелс скан так
> и ТСП скан...
> Если интересует инфа про snort поищи на борде про него
> писали где его взять
посмотреть из-за спины, как увидишь сниффер, так сразу клавой по роже.
|
| | |
Спасибо, snort - то что надо! 16.11.01 16:35
Автор: IsAdmin Статус: Незарегистрированный пользователь
|
Snort - классная штука !
PS а идея : клавой по морде это точно !!! но после snort-a =) ... потом .. =))
|
|
|
подробно о проекте
Анализ криптографических сетевых...
