צופר הוא סריקת OD גלאים פשוטה המאותחלת מinetd.
במקום לבצע שום דבר בעצם, זה מחזיר שגיאה שפירה למתקשר, וsyslogs מארח, שם משתמש, וקוראים שם של גישת שירות ניסתה. זה גם מאוד שימושי לאיתור התקפות portscanner כמו אלה שבוצעו על ידי ISS והשטן. תמיכת זיהוי (rfc931) היא אופציונלית זמין. הצופר הוא שימושי כדי לצפות במקום של כל יציאת TCP או UDP שירות שבו לא היית פעילות חשודה.
זיהוי הוא פרוטוקול המכונה לעתים גם TAP המבוסס על rfc931. אם המכשיר שניסיון הסריקה תומך בפרוטוקול זה (בדרך כלל מתוך inet) תקבל את שם המשתמש, כמו גם את שם מחשב ההתקפה. הערה: מידע זה צריך לקחת עם גרגר של מלח כזיהוי יכול להיות קל מאוד לזייף. עם זאת, זה גם יכול להיות שימושי, כך שנשאר לי זה כאופציה במקור. פסק הזמן הנוכחי לקביעה אם המכשיר המרוחק תומך זיהוי הוא 3 שניות. אתה יכול להתאים את זה בMakefile. שתי גרסת זיהוי מלאה וללא זיהוי של ההפעלה בנויות מMakefile אחד. נכון לעכשיו, זה הידור מחוץ לקופסא על Solaris2.X, SunOS4.1.X, הדיגיטלי יוניקס 3.2 *, לינוקס, HPUX, AIX, וכנראה אחרים.
תגובות לא נמצא