Portscan Plugin De poortscanplug voor snuiven, of alleen PortScan voor kort is bedoeld om te worden gebruikt in combinatie met Snort en Logcheck.
Download nu

Portscan Plugin Rangschikking & Samenvatting

Portscan Plugin Tags

inpluggen haven Snuiven snuif plug-in snuiven add-on snuiven monitor

Portscan Plugin Beschrijving

De poortscan-plug in voor snuiven, of alleen PortScan voor kort is bedoeld om te worden gebruikt in combinatie met Snort en Logcheck. De poortscan-plug in voor snuiven, of alleen PortScan voor kort is bedoeld om te worden gebruikt in combinatie met Snort en Logcheck. Met de tool kunt u uw Snort-logbestand controleren en vervolgens poortscans doen op basis van bepaalde sleutelwoorden. Dit programma vereist NMAP en Snort. Als u wilt dat deze automatisch wordt uitgevoerd, heeft u ook Logcheck nodig. Hopelijk zal dit programma in de toekomst worden gebouwd om als een daemon te rennen en niet langer op Logcheck. Maar gebruik nu Logcheck.Make zeker dat Snort is ingesteld om in te loggen op Syslog en dat u weet welk syslog-bestand het is ingeschakeld. De inhoud van het bestand zal er als volgt uitzien: Jul 618:34:00 THQMS3 Snort: IDS126 / X11_UTGOING_XTERM: 212.30.119.109:6000 -> 63.80.88.42:33248TO Installeer First Run Install.Shefter Running Install.SH U kunt de Portscan.conf-bestand in / etc / portscan en het trefwoordenbestand. Nadat u necassarische wijzigingen aanbrengt, moet u de volgende regels toevoegen aan uw LogCheck.SH-bestand / USR / SBIN / PORTSCAN.PL CAT $ TMPDIR / CHEFFUTPUT. $$> $ TMPDIR / PORTSCAN.LOGSO Uw LogCheck.SH-bestand moet nu kijken zoals deze (naar de onderkant)

Portscan Plugin Gerelateerde software