如何得知別人在scan 你server 的port ...?

這個版面主要討論 debian 在 server 端的應用問題, server 種類繁多..舉凡 Web Server 、 File Server、 DHCP Server..等等。

版主: 阿信

如何得知別人在scan 你server 的port ...?

文章訪客 » 週四 6月 17, 2004 7:21 am

請問各位先進!
如何得知別人在scan 你server 的port ...?
訪客
 

re:如何得知別人在scan 你server 的port ...?

文章日京三子 » 週四 6月 17, 2004 8:42 am

很多方法......

1.利用netstat 指令來檢視你的網路介面有甚麼東西在上面運作.

2. 利用tcpdump指令來監聽特定網路介面動態.

3. 傳說中的sniffer,他也是你的好幫手.
日京三子
可愛的小學生
可愛的小學生
 
文章: 85
註冊時間: 週三 3月 10, 2004 1:40 pm
來自: 宇宙銀河系獵戶星座太陽系地球

re:如何得知別人在scan 你server 的port ...?

文章Tetralet » 週四 6月 17, 2004 10:20 am

使用 iptables 的 LOG 功能。

使用 snort 來進行入侵偵測,應該也是可以做到吧?
時間並不能治療我心中的疼痛
南方的春天說什麼也溫暖不了我冰冷的血

誦唱大復活咒文,今天的 Tetralet 又在唧唧喳喳了 重生!
Tetralet
俺是博士
俺是博士
 
文章: 3078
註冊時間: 週四 11月 28, 2002 3:02 pm

re:如何得知別人在scan 你server 的port ...?

文章kahn » 週四 6月 17, 2004 12:44 pm

小弟目前是用 iptables log
http://www.gege.org/iptables/

但光是知道誰在scan 還是須要手動去檔,如果須要自動檔的話請試試
portsentry
頭像
kahn
活潑的高中生
活潑的高中生
 
文章: 350
註冊時間: 週三 9月 04, 2002 10:52 pm
來自: 彰化

re:如何得知別人在scan 你server 的port ...?

文章訪客 » 週五 6月 18, 2004 3:57 pm

這個很老舊了
ftp://debian.linux.org.tw/debian/pool/main/s/scandetd/
不過還是有用吧﹖!
訪客
 


回到 debian server

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 1 位訪客

cron