PortSentry - средство противодействия сканированию портов - История изменений

Langator в 19:04, 16 марта 2012

2012-03-16T19:04:58Z

Langator: /* Конфигурация */

2011-08-23T19:57:19Z

Конфигурация

Langator: /* Режим работы */

2011-08-23T19:38:48Z

Режим работы

Langator: /* Настройка */

2011-08-23T19:19:35Z

Настройка

Langator: /* Установка */

2011-08-23T19:14:29Z

Установка

Langator в 14:13, 15 апреля 2011

2011-04-15T14:13:17Z

Angelo в 16:44, 24 марта 2011

2011-03-24T16:44:41Z

Langator в 16:31, 24 марта 2011

2011-03-24T16:31:16Z

Langator: /* Установка */

2011-03-10T23:59:02Z

Установка

Langator: /* Настройка */

2011-03-10T23:56:42Z

Настройка

@@ Строка 387: / Строка 387: @@
 В случае фаервола естественно необходимо открыть прослушиваемые порты, для более успешной рыбалки.
+= См. также =
-----
+[http://odminblog.ru/portsentry-install/ odminblog.ru]<br>
-Информация взята с [http://odminblog.ru/portsentry-install/ odminblog.ru] и [http://www.lissyara.su/articles/freebsd/security/portsentry/ lissyara.su]
+[http://www.lissyara.su/articles/freebsd/security/portsentry/ lissyara.su]

@@ Строка 357: / Строка 357: @@
   # вводим переменные:
-  main_e_mail=”root@sane4ka.ru”
+  main_e_mail=”root@mail.ru”
   attak_date=”`date +%Y-%m-%d`”
   attak_time=”`date +%H:%M:%S`”
@@ Строка 383: / Строка 383: @@
   ############################</source>
-'''''Внимание''''': для работы скрипта необходимы: ''mail-client/mailx'' и ''net-dns/bind-tools''
+{{Note|Для работы скрипта необходимы: ''mail-client/mailx'' и ''net-dns/bind-tools''}}
 В случае фаервола естественно необходимо открыть прослушиваемые порты, для более успешной рыбалки.

@@ Строка 48: / Строка 48: @@
 Режим работы задается в файле:
-   /etc/conf.d/portsentry
+   {{Path|/etc/conf.d/portsentry}}
 Достаточно раскомментировать необходимую стройку.

@@ Строка 29: / Строка 29: @@
 = Настройка =
-'''''Внимание:''''' если у вас проблемы с остановкой или перезапуском демона, то необходимо поправить файл ''/etc/init.d/portsentry'', а точнее разделы ''stop'' и ''restart'':
+{{Warning|Если у вас проблемы с остановкой или перезапуском демона, то необходимо поправить файл {{Path|/etc/init.d/portsentry}}, а точнее разделы ''stop'' и ''restart''.}}
 <source lang="bash">stop() {

@@ Строка 17: / Строка 17: @@
 = Установка =
-'''''Внимание:''''' в версии portsentry 1.2 было найдено несколько багов, и поэтому, я рекомендую использовать версию 1.2-r1. Хотя и там ситуация не изменилась. Проблема заключалась в некорректной остановке демона. Ниже будет приведено решение данной проблемы.
+{{Warning|в версии portsentry 1.2 было найдено несколько багов, и поэтому, я рекомендую использовать версию 1.2-r1. Хотя и там ситуация не изменилась. Проблема заключалась в некорректной остановке демона. Ниже будет приведено решение данной проблемы.}}
 Для этого необходимо:

@@ Строка 21: / Строка 21: @@
 Для этого необходимо:
-  echo net-analyzer/portsentry ~x86 >> /etc/portage/package.keywords
+<source lang="bash">echo net-analyzer/portsentry ~x86 >> /etc/portage/package.keywords</source>
 Устанавливаем программу:
-  emerge -av net-analyzer/portsentry
+<source lang="bash">emerge -av net-analyzer/portsentry</source>
 = Настройка =
@@ Строка 31: / Строка 31: @@
 '''''Внимание:''''' если у вас проблемы с остановкой или перезапуском демона, то необходимо поправить файл ''/etc/init.d/portsentry'', а точнее разделы ''stop'' и ''restart'':
-  stop() {
+<source lang="bash">stop() {
-        ebegin "Stopping portsentry"
+      ebegin "Stopping portsentry"
-        start-stop-daemon --stop --quiet --exec /usr/bin/portsentry
+      start-stop-daemon --stop --quiet --exec /usr/bin/portsentry
-        eend $?
+      eend $?
-−
+}
-  restart() {
+restart() {
-          $stop
+        $stop
-          $start
+        $start
+}</source>
 == Режим работы ==
@@ Строка 69: / Строка 68: @@
 Приступаем к правке основный конфигурационных файлов. Будем отталкиваться от доступных файлов примеров:
-  cp /etc/portsentry/portsentry.conf.sample /etc/portsentry/portsentry.conf
+<source lang="bash">cp /etc/portsentry/portsentry.conf.sample /etc/portsentry/portsentry.conf
-  cp /etc/portsentry/portsentry.ignore.sample /etc/portsentry/portsentry.ignore
+cp /etc/portsentry/portsentry.ignore.sample /etc/portsentry/portsentry.ignore</source>
 Думаю, достаточно привести пример конфигурационного файла, а разобраться совсем просто.
- #######################
+<source lang="bash">#######################
   # Конфигурации портов #
   #######################
@@ Строка 342: / Строка 341: @@
+  #
   #PORT_BANNER="** UNAUTHORIZED ACCESS PROHIBITED *** YOUR CONNECTION ATTEMPT HAS BEEN LOGGED. GO AWAY."
-  # EOF
+  # EOF</source>
 В файле portsentry.ignore мы упоминаем  IP-адреса компьютеров, которые не должны быть блокированы при подключении к отслеживаемому порту. По умолчанию, в файле заданы два IP-адреса: 127.0.0.1 и 0.0.0.0. туда следует добавить внутреннюю сеть и свои сервера.
@@ Строка 348: / Строка 347: @@
 После этого создаем указанный в конфиге внешний скрипт для отправки почты:
-  mkdir -p /usr/home/script/work/
+  <source lang="bash">mkdir -p /usr/home/script/work/
   cd /usr/home/script/work/
   touch scan_port_mail.sh
@@ Строка 382: / Строка 381: @@
   ” | mail -s port_scanned_on_${local_mashine} ${main_e_mail}
-  ############################
+  ############################</source>
 '''''Внимание''''': для работы скрипта необходимы: ''mail-client/mailx'' и ''net-dns/bind-tools''

← Предыдущая		Версия 16:44, 24 марта 2011
Строка 1:		Строка 1:
	[[Category:Руководства]]		[[Category:Руководства]]
		+	[[Категория:Net]]
		+	[[Категория:Безопасность]]

	= Введение =		= Введение =

← Предыдущая		Версия 16:31, 24 марта 2011
Строка 1:		Строка 1:
		+	[[Category:Руководства]]
		+
	= Введение =		= Введение =

← Предыдущая		Версия 23:56, 10 марта 2011
Строка 24:		Строка 24:

	= Настройка =		= Настройка =
		+
		+	'''''Внимание:''''' если у вас проблемы с остановкой или перезапуском демона, то необходимо поправить файл ''/etc/init.d/portsentry'', а точнее разделы ''stop'' и ''restart'':
		+
		+	stop() {
		+	ebegin "Stopping portsentry"
		+	start-stop-daemon --stop --quiet --exec /usr/bin/portsentry
		+	eend $?
		+	}
		+
		+	restart() {
		+	$stop
		+	$start
		+	}
		+

	== Режим работы ==		== Режим работы ==