Скан портов

[a_pri]

посоветуйте, чем можно определить, что идет сканирование портов сервера.
до недавнего времени использовал Portsentry - но на последнем серваке не подружилась она с Cacti (в принципе кактус работал но в логах писал страшную ругань, поэтому я портсентри и удалил что бы не довести до греха )

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

оно тебе надо?

[stomotolog]

Добрый день!
Я Думаю можно... сделать так... пишешь скрипт (ДЕМОН) который парсит у тебя ЛОГИ файерволла .. и если есть признак того что ломится на несколько портов (допкстим 5) с одного адреса то его в файерволе заносить в deny. Если хочешь то или навсегда его блокируешь или на время... (то же что и PortSentry только своим скриптом-Демоном)
С Уважением!

[Alex Keda]

зачем?

[stomotolog]

Добрый день!
Как зачем?
Человек же хочет блокировать... вот ему и рецепт...
Пусть напишет демона... :-) Заодно попрактикуется в написании демонов... могу рецеп дать если интересно!
С Уважением!

[a_pri]

зачем?

просто
хочется знать что творится с серваком, а что, разве тебе небыло бы интересно знать, что сервак сканят???

[Alex Keda]

нет. его непрерывно сканят.
в осоновном вирусы и скрипты - ищут открытые прокси

[a_pri]

ну, это дело такое - каждый сам выбирает, че он мониторит на серваке

и опять же к вопросу - кто что использует для определения скана портов?

[stomotolog]

Добрый день!
Ничего!
Firewall Cisco всё зарубает на корню.... :-)
С Уважением!

[a_pri]

Добрый день!
Ничего!
Firewall Cisco всё зарубает на корню.... :-)
С Уважением!

ага, а если изнутри какой то особо продвинутый юзер захочет просканить сервачок???

[stomotolog]

А для

Добрый день!
Ничего!
Firewall Cisco всё зарубает на корню.... :-)
С Уважением!

ага, а если изнутри какой то особо продвинутый юзер захочет просканить сервачок???

А на это есть файервол на СЕРВАНТЕ который принимает коннект допустим по 25 и 110 , 53 портах и всё... остальное ему пофиг...
Да и нехай сканирует... Сервак то в DMZ стоит... :-)
ДА и на свитчах Cisco в влане юзер сидит и из него невылазает... только лишь по 25, 110 и 53 попадает на сервант... :-)
С Уважением!