Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2008-02-18 12:10:19
tripoli1 - 
Użytkownik
- tripoli1
- Użytkownik
- Zarejestrowany: 2007-04-12
skanowanie nmapem - wykywanie
Witajcie
Jak można najprościej wykrywać, że ktoś skanuje serwer nmapem? Czy tylko za pomocą IDS-ów?
pozdrawiam
tripoli
Offline
#2 2008-02-18 12:55:01
guzzi - Członek DUG
- guzzi
- Członek DUG
- Skąd: Asteroida Linux
- Zarejestrowany: 2005-03-31
Re: skanowanie nmapem - wykywanie
najprościej nie znaczy najlepiej.
Ale np. na maszynie skanowanej zapodaj iptrafa na karty i drugą maszyną przeskanuj nmapem bedziesz wszystko widział w on-line
Offline
#3 2008-02-18 15:10:21
Fo - Użytkownik
- Fo
- Użytkownik
- Zarejestrowany: 2005-05-29
Re: skanowanie nmapem - wykywanie
bylo kiedys tez cos takiego jak portsentry - co pozwalalo na kilowanie napewno, ale nie pamietam czy przypadkiem na logowanie rowniez bez killowania takich skanow - moze jakas funkcja tego oprogramowania moze okazac Ci sie pomocna. check it out.
Klasyfikator wódki w świecie IT: 0.1 l - demo,0.25 l - trial version,0.5 l - personal edition,0.7 l - professional edition,1.0 l - network edition,1.75 l - enterprise,3 l - for small business,5 l - corporate edition,"klin" - Service pack
Offline
#4 2008-02-18 22:07:33
TBH - Członek DUG
Re: skanowanie nmapem - wykywanie
Biexi mówiła, że portsentry dziurawe ;) więc uważałbym z tym
http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00112 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.147.67.48' WHERE u.id=1 |
| 0.00084 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.147.67.48', 1715954580) |
| 0.00049 | SELECT * FROM punbb_online WHERE logged<1715954280 |
| 0.00064 | SELECT topic_id FROM punbb_posts WHERE id=83595 |
| 0.00072 | SELECT id FROM punbb_posts WHERE topic_id=10645 ORDER BY posted |
| 0.00084 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=10645 AND t.moved_to IS NULL |
| 0.00011 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00094 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=10645 ORDER BY p.id LIMIT 0,25 |
| 0.00099 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=10645 |
| Total query time: 0.00683 s | |