Overvåke angrep

[dash]

Har en server som kjører Clarkconnect, som hovedsakelig brukes som router for nettverket. Lurte på om det var mulig å se om man blir angrepet med den. Tenker på ping angrep, virus, port scanning etc... har ikke så mye peiling på slikt.

Endret 1. juni 2004 av dash

[kyrsjo]

snort tenker du kansje på

[ilpostino]

nessus + tcpdump er også bra å bruke til dette

[dash]

Har prøvd snort nå, men får det ikke til å fungere slik jeg vil. Har prøvd å angrepe meg selv på mange måter, men alt som har kommet opp de dagene jeg har kjørt det er dette:

 

Priority Signature (click for sig info) # Alerts # Sources # Dests Detail link

3 ICMP Destination Unreachable (Communication with Destination Host is Administratively Prohibited) : [sid] 3 1 1 Summary

3 ICMP Destination Unreachable (Communication Administratively Prohibited) : [sid] 14 4 2 Summary

2 ICMP Source Quench : [sid] 99 30 1 Summary

[ilpostino]

Har prøvd snort nå, men får det ikke til å fungere slik jeg vil. Har prøvd å angrepe meg selv på mange måter,

har du "angrepet" deg selv fra utsiden eller innsiden av nettveket? det er nok ganske vesentlig...

[dash]

Har prøvd snort nå, men får det ikke til å fungere slik jeg vil. Har prøvd å angrepe meg selv på mange måter,

har du "angrepet" deg selv fra utsiden eller innsiden av nettveket? det er nok ganske vesentlig...

Brukte det som var på denne siden: http://scan.sygate.com/ Det skal visst gi utslag på snort. Har også prøvd å pinge fra andre maskiner som ikke tilhører nettverket.

[kyrsjo]

prøv å nmap'e den. Det gir 100% sikkert utslag.