Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Обнаружение сканирования портов 05.06.02 20:13
Автор: Yurii <Юрий> Статус: Elderman
|
|
Посоветуйте программу обнаружения сканирования портов под Win32...
|
 |
лучшая прога это конечно 06.06.02 10:46
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
же SNORT (www.snort.org) - она предзначена для юнихов но есть порт вод вин32 + есть удобный контрол центер
в отличие от других подобных она может детектить не только TCP сканы (это умеет каждый ФВ) но и Stealth scan (включай Syn-Fin, Xmas, UDP, Null)
кроме того она может распознавать по сигнатурам атаки на другие сервисы (IIS, IMAP,FTP и т.д.)6
в общем лучше не придумаешь
для работы нужны дрова PCCap
|
 |
Попробуй 05.06.02 20:34
Автор: VeloCiRaptor Статус: Незарегистрированный пользователь
|
Black ICE Defender (версю не помню) - очен хэлпает!
Сам пользовался!
|
|
|