|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Evgueni Gavrilov 2:5004/1 28 Feb 2001 14:39:41
To : Sergey Ternovykh
Subject : Re: сканер потров-ip'шников под юникс
--------------------------------------------------------------------------------
Good day to die, Sergey Ternovykh, isn't it?
EG>> скрыть скан можно токмо от соседа по кабинету если окошечко/консоль
EG>> спрятать
ST> Hе знаю, кто тебя так запyгал, но на самом деле y очень многих вся защита
ST> огpаничивается tcpd.
давай не будем говорить за "всех" и "многих", да? ибо такие машины в сети
существуют до поры до времени... *8-)) а "админов" таких быстро уходят...
ST> Кpоме того, не y всех еще паpанойя дошла до той стадии, на котоpой они
ST> начинают вести логи по всем пакетам с SYN, пpилетающим на закpытые
ST> поpты.
я не считаю это паранойей - имхо вполне нормально поведение человека, который
обращает внимание на все скачки в его сторону. вот только беда, скан SYN'ами -
это только один из многих способов скана, который, кстати, в некоторых
конкретных случаев вообще не принесёт достоверных результатов - посему наличие
сообщений о SYN'ах, прилетевших на закрытый порт это не паранойя, а лишь один
из способов... и даже, наверное, просто выяснить уровень скана, нежели его
зафиксировать... *8-)) ибо для этого более другие вещи есть. *-8))
ST> В любом слyчае, если ты попытаешься скpыть факт сканиpования, хyже тебе
ST> не бyдет ;).
ещё раз объясню - скрыть это нельзя. можно просто быть осторожным, но некоторые
этого не понимают и сразу начинают тривиальные сканы, не посмотрев
предварительно (очень аккуратно), а что за Г стоит на другой стороне?
--
Yours truly, Evgueni
www.treasury.ru/~gev
--- tin/1.5.6-20000803 ("Dust") (UNIX) (FreeBSD/4.2-STABLE (i386))
* Origin: I will be back but I just don't know when (2:5004/1.530@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
