On Tue, 21 Mar 2000, Steffen Dettmer wrote:
kann mir jemand ein Tool nennen, welches man unter Linux bzw. anderen Unix-Derivaten zum Erkennen von Portscans einsetzen kann? scanlogd.
ACK
Komisch, daß das hier keiner postet... liegt SuSE seit 6.?? bei, aktuelle Version ist 2.0, siehe auch www.openwall/scanlogd. Erkennt auch SYN Scans usw.
Komisch, dachte, das würden hier viel verwenden...
Erkennen ja - aber auch schützen ... na ich weiss nicht ;) Wir setzen das und noch paar andere Dinge ein ;) zb. Sinus-Firewall-1 als Statefull-Firewall und/oder Packet-Filter (für einfache Setups). Mit freundlichen Grüßen, Joerg Henner. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Jörg Henner und Adrian Reyer, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com