LINUX.ORG.RU

Секьюрити. С чего начать ?


0

0

Господа коллеги, здравствуйте!

Мои познания в области linux sequrity пока ограничиваются настройкой iptables. Хотелось бы большего. Направьте на путь истинный. Чего бы начитаться, чтобы хотя бы для начала суметь грамотно настроить логирование. Видеть,например, откуда и когда сканировались порты, или кто пинговал. Не хочется заранее пойти в заведомо ложном направлении...

С уважением, Игорь.


дык там все есть ! перед ДРОП шли пакеты на ЛОГ и не забудь про ЛИМИТ

anonymous
()
Ответ на: комментарий от anonymous

Спасибо, anonymous#1. Тут в FAQ раздела советуют ещё использовать snort и tcpdump - может примеры кофигов у кого найдутся?

garcia
() автор топика

tcpdump - это сниффер. А конфиги snort есть на snort.org. Собственно, оно несложно в настройке.

ivlad ★★★★★
()

не помешает прочитать пару хороших книг по TCP/IP, ну прочитай еще Атаку на Internet - не говорю что исчерпывающе, но дает какое-то представление :)

mator ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.