Chào mừng bạn đến với Diễn Đàn Máy Chủ - Chia sẽ kiến thức máy chủ.
  • Đăng ký
    • Login:
    Server Dell email 247 Tên miền Hosting giá sốc Tang loa Frei Tang loa Frei Tên miền tiếng việt giá bèo cdn rẻ vô địch May Chu Khong Lo - Gia Xi Trum SSL 2 nam giam 15%
    + Trả lời bài viết
    Hiện kết quả từ 1 tới 4 của 4

    Chủ đề: hỏi scan port

    1. #1
      Thành Viên Mới
      Tham gia ngày
      Oct 2010
      Bài gửi
      7

      Mặc định hỏi scan port


      làm thế nào để phát hiện ra OS mình đang bị scan port nha?xin mọi người cung chia sẻ kinh nghiệm.thanks trước nhé!

    2. #2
      Advisors
      Tham gia ngày
      Aug 2009
      Đến từ
      Nha Trang
      Bài gửi
      1.287

      Mặc định

      Ở window bạn có thể mở event view xem mục security và application sẽ thấy các log in và báo lỗi các ct sẽ thấy được việc scan port ,scan user .Hoặc bạn có thể cài 1 firewall hỗ trợ ghi log .
      Linux thì thường log sẽ lưu trong /var/log/ ,file secure.log .
      Chấp Nhận Thua 1 Trận Chiến Nhưng Sẽ Thắng Cả Cuộc Chiến .

    3. #3
      Banned
      Tham gia ngày
      Aug 2010
      Bài gửi
      52

      Mặc định

      Cán bộ thử sự dụng snort làm IDS sẽ phát hiện đc thôi.

      [**] spp_portscan: PORTSCAN DETECTED from 192.168.1.10 [**]
      05/22-18:48:53.681227
      [**] spp_portscan: portscan status from 192.168.1.10: 4 connections across
      1 hosts: TCP(0), UDP(4) [**]
      05/22-18:49:14.180505
      [**] spp_portscan: End of portscan from 192.168.1.10 [**]
      05/22-18:49:34.180236
      Việc đọc log kô phải ai cũng có khả năng và sự kiên nhẫn . Cán bộ nên sử dụng một IDS để biết đc sự cảnh báo nguy hiểm . Và nâng cấp IDS thành IPS để chủ động chống phá .

    4. #4
      Thành Viên Mới
      Tham gia ngày
      Oct 2009
      Bài gửi
      26

      Mặc định

      Quote Nguyên văn bởi servers_ht Xem bài viết
      làm thế nào để phát hiện ra OS mình đang bị scan port nha?xin mọi người cung chia sẻ kinh nghiệm.thanks trước nhé!
      bạn xem log file, hoặc dùng các chương trình IDS (snort,....)

      cách tốt nhất là block scan port trước đi hehehehehe

     

     
    + Trả lời bài viết

    Thread Information

    Users Browsing this Thread

    There are currently 455 users browsing this thread. (0 members and 455 guests)

    Chủ đề tương tự

    1. Một số khái niệm về port và port thông dụng
      By quanmaster in forum Firewall & Proxy
      Trả lời: 4
      Bài cuối: 07-09-2018, 12:54 PM
    2. Trả lời: 0
      Bài cuối: 25-01-2010, 04:04 PM
    3. Trả lời: 0
      Bài cuối: 30-09-2009, 10:03 PM
    4. Trang Scan Virus Online !
      By vô danh in forum Internet
      Trả lời: 0
      Bài cuối: 24-09-2009, 11:52 AM

    Quyền viết bài

    • Bạn không thể gửi chủ đề mới
    • Bạn không thể gửi trả lời
    • Bạn không thể gửi file đính kèm
    • Bạn không thể sửa bài viết của mình