Alkoi kiinnostaa tuo porttiskannaus.
Joku kysyi toisessa ketjussa siitä, että jääkö
skannauksesta joku jälki omalle koneelle ja kuinka sen havaitsee.
Mikään serveri ei ole kyseessä, vain tavallinen
surffaukseen käytetty kone ja Ubuntu käyttis. Mitään
Snorttia en ole asentanut koska en siitä mitään ymmärrä.
Onko edes mitään iloa tai hyötyä tavikselle?
Joku kysyi toisessa ketjussa siitä, että jääkö
skannauksesta joku jälki omalle koneelle ja kuinka sen havaitsee.
Mikään serveri ei ole kyseessä, vain tavallinen
surffaukseen käytetty kone ja Ubuntu käyttis. Mitään
Snorttia en ole asentanut koska en siitä mitään ymmärrä.
Onko edes mitään iloa tai hyötyä tavikselle?
Vastaukset 2
Vanhimmat
Verkossa on kaikelaista liikennettä niin paljon että kaiken laittaminen lokiin täyttäisi levyn nopeasti ja kuluttaisi tehoja. Ellei koneessa ole palveluita ulos niin ei juuri jälkiä näy. Serveriohjelmat sitten pitävät omia logejaan.
Jonkinlaisen kuvan saa kun asentaa pakettianalysaattorin Wireshark ja kaappaa pätkän verkkoliikenteestä analysaattorin näytettäväksi.
Näitä verkkoliikenteen seuraamiseen tarkoitettuja ohjelmia on kaikenlaisia. Yksi kiva on iptraf (Debianissa nimellä iptraf-ng). Pääteikkunassa pyörivä ohjelma, joka näyttää mistä koneeseen tulee sisään ja minne lähtee.
"Verkossa on kaikelaista liikennettä niin paljon että kaiken laittaminen lokiin täyttäisi levyn nopeasti ja kuluttaisi tehoja."
No saattaahan se liinuksi mennä tukkoon ja levy täyttyä. Wintoosa itsessään pitää valtavasti logeja (Event Viewer) ja meidän masiinoissa softafirewalli tietoturva ohjelma laittaa kyllä aivan kaikki verkkotapahtumat, ohjelmakutsut, dll kutsut, rekisteritapahtumat, yms, omiin logeihinsa (ei tietenkään verkkodataa eli pakettien sisältöä, oletusarvoisesti).