> Saludos.
>
> Estoy buscando una buena herramienta para la detecci�n
> del escaneo de puertos. He visto que hay varias en debian
> y, si me lo permiten, abusar� de su experiencia para que
> alguien me indique cu�l es ``la m�s apropiada'',
> ``la mejor'' o lo que sea... ;)

Lo mejor que yo he visto es el Portsentry - Desafortunada e
incre�blemente, no lo veo en los paquetes de Potato (aunque no se si est�
en Woody/Sid), pero es muy f�cil de levantar - hice un breve tutorial al
respecto, y por si te interesa, lo tengo en
http://www.gwolf.cx/seguridad/portsentry/

Pasos b�sicos? Claro: Lo bajas de http://www.psionic.com/download/, y:

[EMAIL PROTECTED] gwolf]$ tar xvzf portsentry-1.0.tar.gz
[EMAIL PROTECTED] portsentry-1.0]$ make linux
[EMAIL PROTECTED] portsentry-1.0]$ su
password:
[root@@hostname portsentry-1.0]# make install

y listo, queda en /usr/psionic/portsentry

Saludos,

------------------------------------------------------------
Gunnar Wolf - [EMAIL PROTECTED] - (+52)5623-1119
Desarrollo y Admon. de Sistemas en Red - FES Iztacala - UNAM
Departamento de Seguridad en Computo   -   DGSCA    -   UNAM
------------------------------------------------------------
Quidquid latine dictum sit, altum viditur.

Responder a