Em Wed, 29 May 2002 16:49:52 -0300 (BRT)
Thiago Pinto Damas <thiago@xxxxxxxxxxxxxxxxxx>, conhecido dependente
de drogas (Coke e BigMac's), wrote:
>
> O Portsentry nao eh soh para port scans??
>
é um IDS bem configurável, apesar de ser um pouco 'assustado'. O fato
é de que aqui está detectando um monte de coisas (Nimda,CodeRed, e
scaneamentos diversos). Quando há um acesso incomum a uma porta
qualquer (configurável), o bloqueio é feito por regras no firewall e
por inclusão no arquivo /etc/hosts.deny. Tenho achado muito prático.
Verifique a documentação, talvez não seja bem 'em cima' do que você
precisa, mas enfim..
--
saudações,
irado furioso com tudo
Linux User 179402
mais crimes são cometidos em nome das religiões do que em nome do
ateísmo.
______________________________________________
http://www2.fugspbr.org/mailman/listinfo/fugspbr
|