portsentry

[Tomasz Buziak]

Cytowanie Paweł Gołaszewski <blues w ds.pg.gda.pl>:

> > > daj se spokoj z portsentry !!!
> > > oblukaj projekty: snort, prelude-ids

> > Na razie nie mam na to czasu, wiec portsentry musi wystarczyc... wiec
> > jak ma to byc ustawione??
> 
> Jak masz się uczyć to ucz się czegoś normalnego, szczególnie jeżeli nie 
> masz czasu...
> 
> portesentry jest marnym programem, który niewiele daje...

dokladnie, 
portsentry nasluchuje na podanych portach i reaguje gdy ktos sie z takim 
portem proboje polaczyc, dodatkowo gdy ktos cie skanuje, portsentry i tak za 
ponzo reaguje i odetnie takiego hosta dopiero za drugim razem ...
zreszta po co bronic sie przed czyms co jest dozwolone !!!
lepiej badac siec jakims konkretnym IDSem, albo wcale ... 

-- 
pozdrawiam ...