Klaxon é um simples detector escaneamento od iniciado a partir do inetd.
Em vez de realmente executar qualquer coisa, ele retornará um erro benigno para o chamador, e Syslogs o chamando anfitrião, nome de usuário e nome do serviço de acesso tentada. Também é extremamente útil para detectar ataques portscanner como aqueles perpetrados por ISS e Satanás. Ident apoio (RFC931) é atualmente opcional. klaxon é útil para assistir em lugar de qualquer porta TCP ou UDP serviço em que você não faria atividade suspeita.
Ident é um protocolo, por vezes também chamada TAP que é baseado em RFC931. Se a máquina que a tentativa de digitalização suporta este protocolo (geralmente fora da inet) você receberá um nome de usuário, bem como o nome da máquina atacante. NOTA: Esta informação deve ser tomado com um grão de sal como ident pode ser muito fácil de falsificar. No entanto, também pode ser útil, então eu deixei-o como uma opção no fonte. O tempo limite atual para determinar se o equipamento remoto suporta ident é de 3 segundos. Você pode ajustar isso no Makefile. Ambos versão ident-pleno e livre-ident do executável são construídos a partir de um Makefile. Atualmente, ele compila fora da caixa em Solaris2.x, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, e provavelmente outros.
Detalhes de Software:
Comentários não encontrado