Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
 |  |  |
Спасибо, snort - то что надо! 16.11.01 16:35 Число просмотров: 1128
Автор: IsAdmin Статус: Незарегистрированный пользователь
|
Snort - классная штука !
PS а идея : клавой по морде это точно !!! но после snort-a =) ... потом .. =))
|
|
<sysadmin>
|
Как можно отследить сканирование портов/сервисов/шаринга/ внутри локалки ? 15.11.01 15:20
Автор: IsAdmin Статус: Незарегистрированный пользователь
|
%subj
Подскажите какой софт можно использовать, возможно параллельно с WinRoute/WinGate или Esrv-ом
Использовать хотелось бы под Win2k or NT4
Посоветуйте пожалуста .
|
 |
просто 15.11.01 15:36
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
если внутри локалки то лучше всего каким-нить файрволом типа АтГуард (потому как вряд ли найдутся умники сканющие Half-open или Stealth сканом вместо обычного TCP) и настрой его на ведение логов по интересующим портам... .
Если же такие умники есть (в чем я очень сомневаюсь) то ставить надо Snort -он будет тебе логить как стелс скан так и ТСП скан...
Если интересует инфа про snort поищи на борде про него писали где его взять
|
 |  |
А лучше, подкараулить и 15.11.01 16:57
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
> если внутри локалки то лучше всего каким-нить файрволом > типа АтГуард (потому как вряд ли найдутся умники сканющие > Half-open или Stealth сканом вместо обычного TCP) и настрой > его на ведение логов по интересующим портам... . > Если же такие умники есть (в чем я очень сомневаюсь) то > ставить надо Snort -он будет тебе логить как стелс скан так > и ТСП скан... > Если интересует инфа про snort поищи на борде про него > писали где его взять
посмотреть из-за спины, как увидишь сниффер, так сразу клавой по роже.
|
 |  |  |
Спасибо, snort - то что надо! 16.11.01 16:35
Автор: IsAdmin Статус: Незарегистрированный пользователь
|
Snort - классная штука !
PS а идея : клавой по морде это точно !!! но после snort-a =) ... потом .. =))
|
|
|