ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Igor Belokopytov                     2:5020/400     21 Apr 2001  06:02:46
 To : All
 Subject : Re: хм секурити
 -------------------------------------------------------------------------------- 
 

 
  Hi2All !
 
 > Господа, вот кажется мой маленький серверок кто-то ломает,
 > Есть ли где-нить в RedHat Linux-е лог какой-нить, где можно посмотреть с
 > каких адресов и кто ко мне ломился, пинговал, сканил?
 > Я чайник, так что не обижайтесь если вопрос совсем простой.
 
 Для того чтобы посмотреть кто что и сколько на твоем сервере можно
 использовать -
  - tcpdump (man tcpdump)
  - snort (http://www.snort.org) Кстати, там уже есть готовый файл настройки
 для обнаружения всех из вестных видов атак и троянов / вирусов. Файлик этот
 переодически обнавляется.
  - TCP Wrappers, не во всех ситуациях правда. Почитай
 http://www.ruxy.org.ru/activities/it/security/001_tcp_wrappers.html
 
  Sincerely,
  Igor Belokopytov
 --- ifmail v.2.15dev5
  * Origin: Gamma NNTP server Moscow Russia (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    хм секурити   Kirill Petroff   19 Apr 2001 22:55:40   Re: хм секурити   Igor Belokopytov   21 Apr 2001 06:02:46   хм секурити   George Shoutov   20 Apr 2001 18:24:09