Re: Scan de Puertos e iptables
Perdon que me meta, pero ese laburito que estas haciendo sirve solo si la IP es fija... poniendome como ejemplo, si quiero escanear tu maquina y vos me filtras la IP, simplemente me desconecto de internet, me reconecto y ya tengo otra IP. En ese caso, se diria que estas trabajando duro y gratis... por decirlo de alguna manera :)
Y tene en cuenta que la gran mayoria usamos IPs dinamicas.
2005/7/6, Pablo Braulio <brulics@gmail.com>:
Yo lo estoy haciendo de modo mas cutre-artesanal. Cuando veo los logs de
snort, cojo las ips que han escaneado, las meto en un archivo y luego creo un
bucle for para que cree una regla para cada ip que la bloquee.
Posiblemente se podría mejorar usando snort y mysql, pero todavía no lo he
probado.
--
Saludos.
Martin C.
Reply to: