Utoky a portscan

Martin Mačok martin.macok na underground.cz
Středa Listopad 22 11:30:49 CET 2000


On Wed, Nov 22, 2000 at 11:22:18AM +0100, Miroslav PRAGL wrote:
> kdyz jsme u toho - existuje nejaka nadstavba nad ipchains ktera by
> automaticky hazela do nejakeho blacklistu (ci primo do ipchains, hned na
> zacatek :-)) adresy, ktere delaji neco podobneho (pokouseji se konektit na
> port X vice nez Ykrat behem Z minut, pokouseji se konektit na vice nez A
> portu behem B minut) atd?

Mrknete se na http://www.psionic.com/abacus/portsentry/, melo by to byt
presne to, co hledate.

bye

-- 
< Martin Mačok    .-=  martin.macok na underground.cz  =-.   < iso-8859-2 > 
  \\. http://kocour.ms.mff.cuni.cz/~macok/  http://underground.cz/ .//
    \\\..         `-=    t.r.u.s.t   n.0  o.n.e     =-'        ..///


Další informace o konferenci Linux