* martedì 13 gennaio 2004, alle 02:26, Tassoman scrive:
> ho installato, e configurato portsentry sulla mia macchina, Sembra
> troppo buonista, infatti ai portscan rispondono i demoni e non mi da
> nemmeno il banner di alert. Ho sbagliato qualcosa nella config?
Non uso portsentry, ma sospetto che tu debba verificare cosa contengono
questi file:
> IGNORE_FILE="/etc/portsentry/portsentry.ignore"
> HISTORY_FILE="/etc/portsentry/portsentry.history"
> BLOCKED_FILE="/etc/portsentry/portsentry.blocked"
detto questo:
> KILL_ROUTE="/sbin/iptables -I INPUT -s $TARGET$ -j DROP"
brrrrrrrrrr. Se incontri uno spiritoso, questo e` un modo molto
divertente di tagliarsi completamente fuori dalla rete.
--
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG http://erlug.linux.it
-------------------------------------------------------------------------------
Xander: "Boy, that was some kiss!"
--Buffy the Vampire Slayer: Inca Mummy Girl
|