http://sourceforge.net/projects/sentrytools/

Только это не мониторинг, а защита от хакеров. Злобная штучка надо сказать. Оч. эффективная

очень часто попытки нагадить начинаются со сканирования. Ну чтобы определеить где можно пролезть. И портсентри на этой стадии кладет на нарушителя файрвольное правило и все доволльны (кроме хакера-херакера).

Adekamerхорошо - вот я такой кекс - и Вы меня забанили - и я просто произведу на Вас кучу обрашений с сгенерированными ИПами на ряд портов из списка которые наверняка есть в крнфиге портсентре, типа 22,21,20,25,110,113 etc..... и где после этого будет Ваша система? Вы сами закроете себе кислород! Классический дос.


ну не возбуждайтесь вы так. Нет серебрянной пули которая бы действовала против всех типов засранцев, никто с этим не спорит. Если вожжа под хвост попадет, то нагадить можно практически в любом случае.

portsentry - хорош, потому что отсекает бОльшую часть любителей сорвать чтонибудь нахаляву.

Adekamer2 Tapaca: может Вы путаете с Нагиосом ?
2 Хрен: на данный момент портсентре больше мешает чем помогает
нормальную систему ОЧ СЛОЖНО ЛОМАНУТЬ!
а тут - бери - нехочу!


ПОчему же бери не хочу. Сайт будет DOS-нут, но не дефейснут, не велика беда, придет сисадмин и уберет лишние правила. Кстати портсентри легко настраивается какая именно должна быть активность чтобы забанить. Несложно настроить, чтобы всего один пакет не вызывал реакции. А попытка подключения - вызывала.


А скан - для меня это нормальная весчь - я сам оч люблю по сканить - чтоб получить представление о людях с кем имею дело или еше для каких целей - НЕ ломая систему.


Ну это вообще-то Ваша проблема. Я например всегда файрволю любителей посканить. И угрызений совести не испытываю по этому поводу.