форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Cisco 871 & Сканирование портов"		+/–
Сообщение от sysadm on 11-Май-09, 18:39
Подскажите пожалуйста , есть ли возможность отслеживать факт сканирования портов  моей Cisco 871. На ней настроен NAT, за NAT несколько доступных сервисов (почта, DNS, web). Хотелось бы обнаруживать факт того, что кто то ищет открытые порты. Может это как то по netflow можно регистрировать? Заранее благодарю...
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Cisco 871 & Сканирование портов"		+/–
Сообщение от CrAzOiD (ok) on 11-Май-09, 21:57
>Подскажите пожалуйста , есть ли возможность отслеживать факт сканирования портов  моей >Cisco 871. На ней настроен NAT, за NAT несколько доступных сервисов >(почта, DNS, web). Хотелось бы обнаруживать факт того, что кто то >ищет открытые порты. Может это как то по netflow можно регистрировать? >Заранее благодарю... ip access-list FireWall ..... ..... deny ip any any log ! logging X.X.X.X Ну а на машинке Х.Х.Х.Х принимаете логи и анализируете. Логика отследить сканирование портов вообщем то не сложная.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]