LINUX.ORG.RU

Защита от сканирования портов

 ,


0

2

Имеется snort. Факты сканирования портов выявляет, отображает в логах, но хотелось бы настроить блокировку по ip. Нарушитель попытался просканировать порты, в итоге соединение прервалось, и больше он с этого айпи ничего сделать не может. Но это в идеале. Или как-нибудь связать snort с iptables. Возможно такое?

там для iptables в xtables-addons есть действие, которое напрочь «залипает» соединения. Забываю как оно там зовётся...

tarpit https://xakep.ru/2011/08/23/58089/

targitaj ★★★★★
()

Для сканирования используют часто множество прокси-серверов.

rezedent12 ☆☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.