Добрый вечер. Разбираюсь в работе IDS Snort, и у меня возникли вопросы:
1. Реально ли, в принципе, замаскировать систему под Windows подобную?
2. При получении пакета SYN или FIN на открытый порт, отправлять в ответ ASK+RST, если пакет не из внутренней сети(при условии, то доступ из внешней сети не нужен, а сканирование выполняется из внешки). Т.о. можем ли мы скрыть открытые/закрытые порты?
3. Что можно сделать с размером окна пакета, чтобы затруднить определение?
Snort (Маскировка системы)
Модератор: Bizdelnick
-
Electron
- Сообщения: 201
- ОС: Можно Windows написать? :-)
Snort
Gentoo Linux 2006.0 from Stage3-Pentium4 on Intel Celeron 2.1 Ghz, 512M RAM, NV GeForce 5200FX
-
Данил
- Сообщения: 944
- ОС: windows xp, cruncheee, ddwrt
Re: Snort
1 Нужны патчи для ядра.
ASUS eee pc 701 [windowsXP sp3] [Ubuntu linux]
wi-fi router d-link dir-400 [ddWRT v24 SP1 linux]
[sony psp 2008 slim wi-fi netBSD]
nas d-link dsm-600
Противник HAL NETWORKMANAGER и других подобных паделок!!!
wi-fi router d-link dir-400 [ddWRT v24 SP1 linux]
[sony psp 2008 slim wi-fi netBSD]
nas d-link dsm-600
Противник HAL NETWORKMANAGER и других подобных паделок!!!
-
Electron
- Сообщения: 201
- ОС: Можно Windows написать? :-)
Re: Snort
1. Данил, подскажи, где можно взять, пожалуйста.
Gentoo Linux 2006.0 from Stage3-Pentium4 on Intel Celeron 2.1 Ghz, 512M RAM, NV GeForce 5200FX
-
Данил
- Сообщения: 944
- ОС: windows xp, cruncheee, ddwrt
Re: Snort
nixp.ru в архивах патчей точно видел.
ASUS eee pc 701 [windowsXP sp3] [Ubuntu linux]
wi-fi router d-link dir-400 [ddWRT v24 SP1 linux]
[sony psp 2008 slim wi-fi netBSD]
nas d-link dsm-600
Противник HAL NETWORKMANAGER и других подобных паделок!!!
wi-fi router d-link dir-400 [ddWRT v24 SP1 linux]
[sony psp 2008 slim wi-fi netBSD]
nas d-link dsm-600
Противник HAL NETWORKMANAGER и других подобных паделок!!!