ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : yx                                   2:5020/400     25 Apr 2001  04:58:53
 To : All
 Subject : Re: Посоветуйте хакер-детектор :)
 -------------------------------------------------------------------------------- 
 

 Stanislav Latishko <sl@sl.spb.su> wrote:
  
 >  А мне сейчас пришла в голову простая (как и все гениальное:)
 > идея: надо просто собрать в одно место _все отлупы_ и подсчитать их
 > число ! Если некто пару раз ломанулся в закрытые порты, запросил пару
 > несуществующих cgi и пару раз ввел неверный пароль для ftp - его можно
 > считать хацкером с вероятностью 90%. А реальный ломальщик набирает за
 > несколько секунд несколько десятков таких "очков", так что проблема
 > уверенного распознования не стоИт :)  Единственное - таки собрать и
 > подсчитать ...  Hа syslog повеситься ? Дык туда не все попадает :(
 >
 
  ага, хацкеры - хацкают, бухгалтерия - считает, а корабли - реально плавают..
  и "простое и гениальное" все приходит в голову и все уходит..
  или просто "some semi-clueful sense rather than completely clueless nonsense"
 
 ,))
 -- 
 Vladimir Yakovetsky
 --- ifmail v.2.15dev5
  * Origin: Adamant ISP news server (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор