- Активное противодействие сканированию портов, фейри, 12:08 , 18-Янв-10 (1)
- Активное противодействие сканированию портов, Новодворская, 12:16 , 18-Янв-10 (2)
- Активное противодействие сканированию портов, adm, 12:39 , 18-Янв-10 (3)
- Активное противодействие сканированию портов, Pahanivo, 14:05 , 18-Янв-10 (4)
- Активное противодействие сканированию портов, pavlinux, 15:29 , 18-Янв-10 (6)
- Активное противодействие сканированию портов, pavlinux, 16:35 , 18-Янв-10 (8)
- Активное противодействие сканированию портов, Square, 20:04 , 18-Янв-10 (11)
- Активное противодействие сканированию портов, Egenius, 12:21 , 19-Янв-10 (14)
- Активное противодействие сканированию портов, ffsdmad, 12:32 , 19-Янв-10 (15)
- Активное противодействие сканированию портов, Basiley, 21:27 , 19-Янв-10 (22)
изобретаем PSAD ? или что-то типа FWSnort ? автору - поставьте задачу ТОЧНЕЕ, пожалуйста.
- Активное противодействие сканированию портов, koffu, 22:39 , 20-Янв-10 (25)
- Активное противодействие сканированию портов, Basiley, 22:46 , 21-Янв-10 (29)
IMHO, агрессивно(не в смысле включения контратак(поддерживается но не рекомендуется и это ТруЪ), а в смысле чувствительности)настроенный PSAD - закрывает 80% ниболее зло..х проблем. вместе с блэклистами сетей из известных ресурсов и proxy-файрволом(внумчиво настроив анализ содержимого(!!)пакетов в последних) - нешуточно облегчает жизнь.про "поизвращаться" - если есть ресурсы(хотя бы 1(один прописью)ненужный неновый ПК), можно редиректить все в "песочницу" отдельного хоста с лютой эмуляцией "прогиба" внутри и генерацией(заведомо интересных)ресурсво "на лету". как опция - в песочницу QEMU/EMC VMWare чтонить подобное бросить.
- Активное противодействие сканированию портов, Аноним, 17:30 , 25-Июл-14 (32)
- Активное противодействие сканированию портов, agubernatorov, 20:34 , 11-Сен-14 (33)
|