Portsentry

[blazejwiecha]

Uzywacie tego programu ???

ja go zainstalowałem z pakietu rpm

 

mam niestety jeden kłopot z nim ... po jakichs 5 minutach blokuje połaczenie z netem na komputerach klientów i nie bardzo wiem co moze byc jeo przyczyną

 

powiedzcie czego powinienem szukać ???

[abc]

Nie używam tego, ale naczytałem się sporo niepochlebnych opisów tego programu np. tu

Pozatym chyba nie jest zbyt aktywnie rozwijany.

Za to miałem kiedyś doczynienia ze Snort-em, i ten program wygląda całkiem fajnie. Jest do niego plugin, który interuje go z iptables, dzięki czemu oprócz wykrywania da się też blokować podejżane połączenia, i to niekoniecznie na stałe, jak w portsentry.

[blazejwiecha]

odpaliłem snorta ... ale nie bardzo czaje co to i jak to sie je

[lszk]

odpaliłem snorta ... ale nie bardzo czaje co to i jak to sie je

http://pl.docs.pld-linux.org/uslugi_snort.html

[axeland]

Witam serdecznie napisz jak skonfigurowałeć porsentry jest to opisane w dokumenteacji jak należy go skonfigurowaćw zależności od wymagań i statusu bezpieczeństwa , zobacz w logach portsentry jaki host (adres IP został zablokowany ) i dlaczego , chodzi o to że jakiś program kożysta z monitorowanego portu przez portsentry i po iluś połączeniach dodawany jest taki adres IP do Iptables bądz do ipchans-ów (w zależności jakiego filtrowania używasz )

Moim zdaniem musisz go tylko odpowiednio skonfigurować i przeczytać uważnie dokumentację man .