https://www.opennet.ru/openforum/vsluhforumID3/1162.html Цель данной статьи - помочь аналитикам IDS и администраторам, занимающимся настройкой firewall'ов, идентифицировать nmap и queso сканирование. Это не развернутый анализ, а пример методики ориентированный на администраторов систем, которым необходимо более глубокое понимание работы этих сканеров для борьбы с ними. <br><br><br>URL: http://www.bezpeka.com/library/secspec/ss_36.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=1633<br><br> https://www.opennet.ru/openforum/vsluhforumID3/1162.html#1 Fri, 25 Oct 2002 08:51:07 GMT Хотел бы я посмотреть как админ воружившись tcpdump будет анализировать биты в 13 байте TCP пакета:))))))))))))))<br>