แตรรถยนต์เป็นเครื่องตรวจจับ od สแกนง่าย booted จาก inetd
แทนการดำเนินการอะไรจริงก็จะส่งกลับข้อผิดพลาดที่เป็นพิษเป็นภัยไปยังผู้โทรและ syslogs โฮสต์เรียกชื่อผู้ใช้และชื่อของการเข้าถึงบริการพยายาม นอกจากนี้ยังเป็นประโยชน์อย่างมากสำหรับการตรวจสอบการโจมตี PortScanner เช่นเดียวกับที่สถานีอวกาศนานาชาติโดยจอมมารและซาตาน สนับสนุน Ident (RFC931) ขณะนี้เป็นตัวเลือก แตรรถยนต์จะเป็นประโยชน์ในการชมในสถานที่ใด ๆ พอร์ต TCP หรือ UDP บริการที่คุณจะไม่ต้องสงสัยกิจกรรม
Ident เป็นโปรโตคอลบางครั้งเรียกว่า TAP ซึ่งอยู่บนพื้นฐาน RFC931 ถ้าเครื่องที่พยายามสแกนสนับสนุนโปรโตคอลนี้ (โดยปกติจะออกจาก inet) คุณจะได้รับชื่อผู้ใช้เช่นเดียวกับชื่อโฮสต์ของเครื่องโจมตี หมายเหตุ: ข้อมูลนี้จะต้องดำเนินการด้วยเม็ดเกลือเป็น ident สามารถเป็นเรื่องง่ายมากที่จะหลอก แต่ก็ยังสามารถเป็นประโยชน์เพื่อให้ฉันได้ทิ้งมันไว้เป็นตัวเลือกในแหล่งที่มา หมดเวลาปัจจุบันสำหรับการกำหนดว่าเครื่องระยะไกลรองรับ ident คือ 3 วินาที คุณสามารถปรับใน Makefile ทั้งสองรุ่น ident เต็มรูปแบบและ ident ฟรีของปฏิบัติการที่ถูกสร้างขึ้นจาก Makefile ขณะนี้รวบรวมออกมาจากกล่องใน Solaris2.X, SunOS4.1.X ดิจิตอล 3.2 * Unix, Linux, HPUX, AIX และอาจจะคนอื่น ๆ .
ความคิดเห็นที่ไม่พบ