Guten Morgen, ich habe wie immer nur eine einfache Frage: wo finde ich die Datei die Port- scans anzeigt, die scanlogd ermittelt hat. Tip(p)= unter www.grc.com könnt ihr euern Firewall testen. cu Fr@ddy
Moin, On Sunday, 29. April 2001 11:16, Frederic Wiesenbach wrote:
ich habe wie immer nur eine einfache Frage: wo finde ich die Datei die Port- scans anzeigt, die scanlogd ermittelt hat.
normalerweise vermerkt der scanlogd erkannte Portscans in /var/log/messages, es sei denn, Du hast in /etc/syslog.conf was umgebogen. Gruß, Stephan -- Stephan Hakuli | mailto: stephan@hakuli.de | * GnuPG/PGP-Key * | callto: 01 71 - 651 89 43 | available, please | surfto: http://www.hakuli.de | visit my homepage
On Son, 29 Apr 2001, Frederic Wiesenbach wrote:
ich habe wie immer nur eine einfache Frage: wo finde ich die Datei die Port- scans anzeigt, die scanlogd ermittelt hat. Tip(p)= unter www.grc.com könnt ihr euern Firewall testen.
scanlogd geht AFAIK über syslogging (also /etc/syslog.conf). Aber ich find auf der og. URL nicht die möglichkeit für nen online-test einer firewall ;) ... anyway - für die Profis hier: was würdet ihr denn alles testen. ? mir fällt da mal ein: a) portscan (tcp/udp/syn) b) finger/telnet/smtp c) dns zone-transfers wer hat noch alles gute vorschläge ? Mit freundlichen Grüßen, -- Jörg Henner Fon: +49 (7 11) 2 85 19 05 LiHAS - Servicebuero Stuttgart Fax: +49 (7 11) 5 78 06 92 Adrian Reyer & Jörg Henner GbR Mail: lihas@lihas.de Linux, Netzwerke, Consulting & Support http://lihas.de/
On Sun, Apr 29, 2001 at 03:01:57PM +0200, Joerg Henner wrote:
Tip(p)= unter www.grc.com könnt ihr
Aber ich find auf der og. URL nicht die möglichkeit für nen online-test einer firewall ;) ... anyway - für die Profis hier: was würdet ihr denn alles testen. ? mir fällt da mal ein:
a) portscan (tcp/udp/syn) b) finger/telnet/smtp c) dns zone-transfers
Hi! Ich kenne die genannte Seite und habe dort schon meine Firewall (für Kernel 2.2 und 2.4) getestet. Der Online-Test geht über "Shields-Up". Der Test ist eigentlich für Windows-Rechner gedacht, reicht aber zumindest aus, um ein paar Tests der eigenen Firewall zu machen. Bei mir sagt der Test, das die Ports alle dicht sind :-) Es sind allerdings nur ein paar Ports die getestet werden, leider nicht alle... cu Udo Neist
Hallo, Am Sonntag, 29. April 2001 19:55 schrieb Udo Neist:
On Sun, Apr 29, 2001 at 03:01:57PM +0200, Joerg Henner wrote:
Tip(p)= unter www.grc.com könnt ihr
Aber ich find auf der og. URL nicht die möglichkeit für nen online-test einer firewall ;) ... anyway - für die Profis hier: was würdet ihr denn alles testen. ? mir fällt da mal ein:
a) portscan (tcp/udp/syn) b) finger/telnet/smtp c) dns zone-transfers
Ich kenne die genannte Seite und habe dort schon meine Firewall (für Kernel 2.2 und 2.4) getestet. Der Online-Test geht über "Shields-Up". Der Test ist eigentlich für Windows-Rechner gedacht, reicht aber zumindest aus, um ein paar Tests der eigenen Firewall zu machen. Bei mir sagt der Test, das die Ports alle dicht sind :-) Es sind allerdings nur ein paar Ports die getestet werden, leider nicht alle...
http://www.lfd.niedersachsen.de/service/service_selbstt.html scannt alle Ports :-) -- Servus Michael http://www.m-kress.de PGP-Key: 0x9BCC737E
Hallo Jörg,
ich habe im Inet mal folgende Seite aufgespürt:
http://www.sybergen.com/products/prescan1.htm
Damit haben wir mal bei uns in der Schule unseren NT :(( - Server scannen
lassen. Rechner hinter dem Proxy werden allerdings nur dann gescannt, wenn
man im Browser den Proxy abstellt und direkt ins Inet geht.
Die Seite befand sich damals mit ihrer Funktionalität(=konnte aber schon
viel scannen) noch im Aufbau, war aber ziemlich gut.
Hoffe ein wenig geholfen zu haben,
Dominic
----- Original Message -----
From: Joerg Henner
On Son, 29 Apr 2001, Frederic Wiesenbach wrote:
ich habe wie immer nur eine einfache Frage: wo finde ich die Datei die Port- scans anzeigt, die scanlogd ermittelt hat. Tip(p)= unter www.grc.com könnt ihr euern Firewall testen.
scanlogd geht AFAIK über syslogging (also /etc/syslog.conf).
Aber ich find auf der og. URL nicht die möglichkeit für nen online-test einer firewall ;) ... anyway - für die Profis hier: was würdet ihr denn alles testen. ? mir fällt da mal ein:
a) portscan (tcp/udp/syn) b) finger/telnet/smtp c) dns zone-transfers
wer hat noch alles gute vorschläge ?
Mit freundlichen Grüßen,
-- Jörg Henner Fon: +49 (7 11) 2 85 19 05 LiHAS - Servicebuero Stuttgart Fax: +49 (7 11) 5 78 06 92 Adrian Reyer & Jörg Henner GbR Mail: lihas@lihas.de Linux, Netzwerke, Consulting & Support http://lihas.de/
--------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (6)
-
Dominic Burger -
Frederic Wiesenbach -
Joerg Henner -
Michael Kress -
Stephan Hakuli -
Udo Neist