در Klaxon اسکن OD آشکارساز ساده بوت از inetd به است.
در واقع به جای اجرای هر چیزی، آن را می گرداند خطا خوش خیم به تماس گیرنده، و syslogs فراخوانی میزبان، نام کاربری و نام سرویس دسترسی تلاش. آن نیز بسیار مفید برای تشخیص حملات portscanner مانند کسانی که مرتکب شده ISS و شیطان. پشتیبانی Ident (RFC931) در حال حاضر اختیاری است. klaxon به تماشای در محل هر TCP و یا پورت خدمات بی سیم که در آن شما می توانید فعالیت های مشکوک نیست مفید است.
Ident یک پروتکل گاهی اوقات نیز به نام TAP است که در RFC931 بر اساس است. اگر دستگاه که تلاش اسکن پشتیبانی از این پروتکل (معمولا از INET) شما یک نام کاربری و همچنین نام میزبان از دستگاه حمله به دریافت کنید. توجه: این اطلاعات باید با یک دانه نمک گرفته شده به عنوان ident می تواند بسیار آسان برای جعل. با این حال، آن را نیز می تواند مفید باشد، بنابراین من آن را به عنوان یک گزینه در منبع را ترک کرده اند. این فاصله در حال حاضر برای تعیین اگر دستگاه راه دور پشتیبانی از ident 3 ثانیه است. شما می توانید این کار را در makefile در تنظیم کنید. هر دو نسخه ident-کامل و بدون ident از اجرایی از یک makefile در ساخته شده است. در حال حاضر، آن را از جعبه در Solaris2.X، SunOS4.1.X، یونیکس دیجیتال 3.2 *، لینوکس، HPUX، AIX، و احتمالا دیگر کامپایل.
نظر یافت نشد