Portscan-Plugin. Der Port-Scan-Anschluss für Snort, oder nur Portscan For Short soll in Verbindung mit Snort und LogCheck verwendet werden.
Jetzt downloaden

Portscan-Plugin. Ranking & Zusammenfassung

Portscan-Plugin. Stichworte

Plugin Hafen Schnauben Snort-Plugin Snort-Add-on Snort Monitor

Portscan-Plugin. Beschreibung

Der Port-Scan-Plug-In-Plug-In-Snort, oder nur Portscan für kurze Weise soll in Verbindung mit Snort und LogCheck verwendet werden. Der Port-Scan-Plug-In-Plug-In-Snort, oder nur Portscan für kurze Weise soll in Verbindung mit Snort und LogCheck verwendet werden. Mit dem Tool können Sie Ihre Snort-Protokolldatei überwachen und dann Portscans auf Basis bestimmter Keywords do Port-Scans verwenden. Dieses Programm erfordert NMAP und Snort. Wenn Sie möchten, dass es automatisch ausgeführt wird, benötigen Sie auch LogCheck. Hoffentlich wird dieses Programm in der Zukunft aufgebaut, um als Daemon zu laufen und nicht mehr auf Logcheck zu verlassen. Verwenden Sie jedoch logcheck.Make, um sicherzustellen, dass Snort auf SYSLOG eingerichtet ist und dass Sie wissen, welche Syslog-Datei er loggt. Der Inhalt der Datei sieht aus wie folgt: Jul 618:34:00 THQMS3 Snort: IDS126 / X11_OUTGOUT_XTERM: 212.30.119.109:6000 -> 63.80.88.42:33248, um erster Lauf install install zu installieren. portscan.conf-Datei in / etc / portscan und die Schlüsselwörter-Datei. Nach NECASSARY-Änderungen müssen Sie die folgenden Zeilen in Ihrer Logeck-Datei hinzufügen. so (nach unten)

Portscan-Plugin. Zugehörige Software