Portscan البرنامج المساعد الترتيب والملخص
Portscan البرنامج المساعد العلامات
Portscan البرنامج المساعد وصف
يهدف المكون الإضافي للمسح الضوئي في Snort، أو Portscan فقط إلى القصير إلى استخدامه بالاقتران مع Snort و LogCheck. يهدف المكون الإضافي للمسح الضوئي في Snort، أو Portscan فقط إلى القصير إلى استخدامه بالاقتران مع Snort و LogCheck. ستتيح لك الأداة مراقبة ملف سجل الشخير الخاص بك ثم قم بفحص المنفذ بناء على كلمة رئيسية معينة. يتطلب هذا البرنامج NMAP و Snort. إذا كنت تريد تشغيلها تلقائيا، فستحتاج أيضا إلى تسجيل الدخول. نأمل في المستقبل سيتم بناء هذا البرنامج لتشغيله كخفي ولن يعتمد على تسجيل الدخول. ولكن لهذا الآن استخدام LogCheck.make تأكد من تعيين Snort لتسجيل الدخول إلى Syslog وأنك تعرف أي ملف Syslog الذي يتم تسجيله إليه. ستبدو محتويات الملف مثل هذا: Jul 618:34:00 THQMS3 Snort: IDS126 / X11_OTION_XTERM: 212.30.119.109:6000 -> 63.80.88.42:33248to تثبيت أول تشغيل التثبيت. البريدي تشغيل التثبيت. يمكنك تحرير portscan.conf ملف في / etc / portscan وملف الكلمات الرئيسية. بعد إجراء أي تغييرات نائمة، ستحتاج إلى إضافة الأسطر التالية إلى ملف LogCheck.Sh / USR / SBIN / Portscan.pl Cat $ TMPDIR / Checkoutput. $$> $ tmpdir / portscan.logso يجب أن ينظر ملف LogCheck الخاص بك الآن مثل هذا (نحو أسفل)
Portscan البرنامج المساعد برامج ذات صلة