Исходное сообщение
"Системы обнаружения сетевых червей в сети..." Отправлено dxnet, 25-Июн-10 16:11
Здравствуйте. Подскажите, есть ли какие решения на Linux, для мониторинга сети в плане обнаружения сетевых червей, к примеру того же всем известного конфикера. Да, обычно, траффик смотрим через tcpdump, да и на Nmap есть скрипты для обнаружения потенциально зараженных ПК. Но хотелось бы всетаки сервиса, который мог реагировать на подозрительный траффик, или на известные сигнатуры червей. Заранее благодаре.