Исходное сообщение
"Альтернатива PortSentry" Отправлено HEDG_SS, 21-Янв-09 14:31
Предистория: Возникла необходимость установить на сервер под FreeBSD 7.0 ПО, которое умело бы определять все виды сканирования. Нашел порт PortSentry v1.2 Вещь хорошая, но под FreeBSD не полность реализовали (к примеру под Линуксом он может работать в 6 режимах, а под FreeBSD только в 2). Он умеет определять только полное подключение к выставленным портам tcp и udp( . К сожалению компанию писавшую данный продукт выкупила cisco и на этом все замерло ( . Какая есть альтернатива Portsentry для FreeBSD? Основные требования: ОС FreeBSD Возможность определять все виды сканирования Возможность вызова какого-то скрипта (выполнение произвольной команды при обнаружении сканирования) Возможность болеее интелектуальной настройки определения сканирования (т.е блокировать если это действительно сканирование системы, а не "слуячайное" единичное обращение на порт)