LINUX.ORG.RU

Детектор сканеров портов


0

0

Проблема вот в чем: я вообщет программер-PHP, но почему-то я должн сделать прогу на Си, (можно довольно приметивно) - детектор сканеров портов, - она не обязательно должна быть демоном, - запускается однократно на локалхост с указанием конкретного порта, - работает определенное время и по завершению должна выдать на консоль количество пакетов принятого с того или иного хоста на указанный порт - возможен вариант отключения (если этот порт используется) сокета, и выдачи себя за якобы легальный демон этого сокета. - платформа UNIX/Linux естессн - хочу пример =)

Вродь ничего сложного, но я даже не знаю с чего начать, Если кто-то че-то знает помогите плиз =)

anonymous

Ответ на: комментарий от hyde

дык там не так просто разобраться.... тем более мне, почему я и обратился на форум, тут еще и растолковать могут (при желании)

anonymous
()
Ответ на: комментарий от anonymous

Ну написать простенькую прогу, повесить её на inet.d и на несколько портов (21, 22, 80 и.т.д.), который будет её запускать и говорить что пытаются отсканить.

cyclon ★★★★★
()
Ответ на: комментарий от anonymous

*Ржунимагу. Что именно ты хочеш сдесь услышать? Или может сырцы готовые увидеть хочеш, или учебник по С?...

anonymous
()
Ответ на: комментарий от anonymous

Нужен дельный совет! В остроумии тренируются в чатах, я думаю тут серьезный форум.
Например каким методом это делается, через сокеты? Ну создал я сокет что дальше? (можно написать пример). При желании, (по всем признакам это все же форум) можно написать алгоритм (я так понимаю, это нормально если человек не знает Си).

А пустую болтавню и я писать могу, вот программы не все могут...

anonymous
()
Ответ на: комментарий от anonymous

не умеешь на С писать, не пиши. Возьми iptables настрой (документацию то читать умеешь?) на отлов и логирование нужных тебе пакетов(на установление соединения) на нужные тебе порты, а потом логи анализируй в своем php.

anonymous
()
Ответ на: комментарий от anonymous

рекомендую посмотреть на psad

это перл скрипт с некоторыми элементами продукта на С

который парсит сообщения iptables в кернел спейсе и определяет принадлежность вредного трафика

также в это ПО интегрированы правила snort...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.