Подскажите что можно использовать для логирования попыток скана портов внешних адресов из внутренней сетки. Стоять это будет на шлюзе freebsd. Как я понял таких штук в природе очень много :), поэтому в первую очередь интересует в плане информативных и небольших логов.
portsentry
iptables
(http://linuxland.itam.nsc.ru/howto/howto01/packet-filtering-... - здесь описано как настроить фильтр на определение скана и как сделать не слишком болтливые при этом логи)
>Подскажите что можно использовать для логирования
>попыток скана портов внешних адресов
>из внутренней сетки. Стоять это
>будет на шлюзе freebsd. Как
>я понял таких штук в
>природе очень много :), поэтому
>в первую очередь интересует в
>плане информативных и небольших логов.
>cd /usr/ports/security
cat nessus/pkg-desc
cat portsentry/pkg-desc
cat saint/pkg-desc
cat snort/pkg-descлюбой ставь и настраивай, snort и portsentry
достаточно удобны.