Discussion :

[EvilAngel]

Salut à tous,

Je souhaite loguer les scans de ports effectués sur mes IP publics.
Pour l'instant j'utilise scanlogd, petit script qui controle les logs mais je ne le trouve pas très éfficace.
J'ai fait des tests avec des scanners, et seul Nmap déclenche des alertes.

Quel produit me conseilleiez-vous ?

Je ne souhaite pas installer SNORT uniquement pour les détection de scans.
Vous en pensez quoi ?

Merci

[toto019]

J'ai trouvé ça sur le net, très instructif : http://nicolas.justin.free.fr/TCPScan/TCPScan.html

Sinon :

• Une doc d'admin Debian : http://www.linuxfocus.org/Francais/J...ticle274.shtml
• PSAD à l'air pas mal : http://www.cipherdyne.org/psad/
• Un exemple de démon maison : http://www.linux-noob.com/forums/ind...showtopic=1657

Bien entendu, les IDS font ça très bien, car ils connaissent les différentes méthodes de scan de ports.