The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Cisco 871 & Сканирование портов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Cisco 871 & Сканирование портов"  +/
Сообщение от sysadm email on 11-Май-09, 18:39 
Подскажите пожалуйста , есть ли возможность отслеживать факт сканирования портов  моей Cisco 871. На ней настроен NAT, за NAT несколько доступных сервисов (почта, DNS, web). Хотелось бы обнаруживать факт того, что кто то ищет открытые порты. Может это как то по netflow можно регистрировать? Заранее благодарю...  
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Cisco 871 & Сканирование портов"  +/
Сообщение от CrAzOiD (ok) on 11-Май-09, 21:57 
>Подскажите пожалуйста , есть ли возможность отслеживать факт сканирования портов  моей
>Cisco 871. На ней настроен NAT, за NAT несколько доступных сервисов
>(почта, DNS, web). Хотелось бы обнаруживать факт того, что кто то
>ищет открытые порты. Может это как то по netflow можно регистрировать?
>Заранее благодарю...

ip access-list FireWall
.....
.....
deny ip any any log
!
logging X.X.X.X

Ну а на машинке Х.Х.Х.Х принимаете логи и анализируете.
Логика отследить сканирование портов вообщем то не сложная.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру