Re: Recherche outil anti scan
> Je recherche un outil qui permettrait de securiser mon serveur contre les
attaques de type scan.
Il y a un package appelé PORTSENTRY qui sert de 'seismographe' à un
serveur. Il detecte quand quelqu'un essaye d'utiliser des ports présumés
fermés et est capable de créer des regles de firewall 'on the fly'. (=
bloquer l'IP)
Bon, ça n'embête que les scanneurs ayant un IP fixe, mais c'est déja ça
et ils 'scripts kiddies' finiront par se lasser et aller ailleurs le plus
souvent.
Pour tester, tu installes portsentry sur ta becane, tu le lance, et dans
une autre console ou sur un autre pc, tu lance NMAP sur ton IP. Tu verra
plein de chose instructives.
A noter qu'il est toujours interessant de lancer NMAP à chaque
changement de quelques parametres de securite. Il arrive parfois qu'on pense
avoir bien configuré son firwall, et c'est l'inverse :o)
Reply to: