Portsentry ??

par **Sebastien65** » 28 Nov 2003 18:13

Salut, Est-ce que vous connaissez Portsentry ?? L'avez vous déjà installé et configuré ???

par **MasterSleepy** » 28 Nov 2003 18:37

Salut, Je l'ai installé dans un premier temps, mais je l'ai enlevé pour mettre snort à la place. Snort est quand même beaucoup plus puissant, avec ACID t'as même une interface pour aller voir les alertes. A+

par **Sebastien65** » 28 Nov 2003 18:47

Salut Master Sleepy, Oui j'ai aussi Snort et Acid mais au démarrage , au chargement de Snort il dit échoué... Mais je voullais installer Portsentry pour que mon PC soit "mort" depuis l'internet que on ne puisse pas me faire de scan et que l'on ne me pingue pas l'adresse IP du server ou alors du site web... Donc peut être qu'il existe un truc qu'il me faudrait ??? Dommage pour Snort je cherche mais j'arrive pas a le faire tourner <IMG SRC="images/smiles/icon_frown.gif">

par **MasterSleepy** » 28 Nov 2003 18:55

Si mes souvenirs sont bon, portsentry la seul chose qu'il fait. Si il détecte un scan de port il vas banir l'ip adresse dans iptables, c'est tout.

par **Sebastien65** » 28 Nov 2003 19:06

A ok oui C un peux C ke j'ai compris lors de lecture sur le Net... Alors je C que C avec IPTABLES kon peut faire le mort mais je n'arrive pas a le faire <IMG SRC="images/smiles/icon_frown.gif"> J'avais déjà mis le code que j'avais utiliser sur le forum mais pas beaucoup d'aide sur un autre code plus adapté <IMG SRC="images/smiles/icon_frown.gif"> Donc pour Snort tu as une piste pkoi il me dit échoue au démarrage ?

par **Sebastien65** » 01 Déc 2003 23:14

Bonsoir, Je me suis servie de ce site pour reconfigurer Portsentry : <a href="http://cyrille.balland.free.fr/site-esmith/securite/portsenty.htm" target="_blank">http://cyrille.balland.free.fr/site-esmith/securite/portsenty.htm</a> Mais quand je fais un scan avec Super Scan j'ai toujours les ports qui sont visible... Tandis que sur le Tuto la 2ème photos, on ne voit plus rien... Pkoi chez moi sa marche pas <IMG SRC="images/smiles/icon_confused.gif">

par **Sebastien65** » 05 Déc 2003 22:24

- re - Bon sur mon LAN je me fait banir sans problème des que je tente un scan... Alors depuis l'extérieur, défois il vois mes ports et défois C le vide donc je fais le mort... Il relance et hop de nouveau visible un peux a près plus visible... Aucune trace de sont IP dans mes logs... Je ne comprends pas ce qui ce passe... ????????????

par **MasterSleepy** » 05 Déc 2003 22:27

Salut, Pour ce qui est de portsentry, Batosai a fait un petit document le concernant. Vas faire un tour <A HREF="http://www.batosai.net/securite.php" TARGET="_blank">Ici</A>. A+

par **Sebastien65** » 05 Déc 2003 22:48

Merci Master ! Par contre tu as 30 secondes pour me faire un scan ??? Biensur si tu n'as pas d'autre truc a faire...

par **Sebastien65** » 05 Déc 2003 23:08

Je viens de me faire faire un scan et C exactement pareil avec la version du RPM que tu m'as donné Master <IMG SRC="images/smiles/icon_bawling.gif"> Au début tout est stealth et ensuite il trouve 113 open... Alors savez vous de quoi sa viens ????

Portsentry ??

Qui est en ligne ?