PortSentry

[Marcin Bukowiecki]

dnia Fri, Aug 03 2001, Prometheus napisał:
> Witam,
> 
> czy istnieje prosta metoda, aby po zablokowaniu dostepu
> do serwera dla skanujacego porty, wysylany byl jednoczesnie
> mail na konto roota o takiej akcji?
> Chcialbym w miare na biezaco wiedziec o probach skanowania,
> a nie dopiero po wydaniu komendy:  ipchains -L

Np.:

W /etc/portsentry/portsentry.conf

KILL_RUN_CMD="echo $TARGET$ | /root/bin/skrypt"

Portsentry uruchamia skrypt i na stdin podaje mu IP skanującego hosta.

Pozdrawiam.

-- 
Marcin Bukowiecki