Klaxon

Клаксон простой детектор ОД сканирования загрузки из INETD.
Вместо того, чтобы на самом деле ничего выполнения, он возвращает ошибку доброкачественной вызывающему абоненту, и syslogs вызывающего хоста, имя пользователя и имя в покушении на доступ к услуге. Это также чрезвычайно полезен для обнаружения атак portscanner, как те, совершаемых МКС и сатана. IDent поддержка (RFC931) в настоящее время по желанию. клаксон полезно смотреть на месте любого TCP или UDP порт службы, куда не хочешь подозрительную деятельность.
Идентификационный это протокол иногда называют также ТАР, который основан на RFC931. Если машина, что попытка сканирования поддерживает этот протокол (обычно из инет), вы получите имя пользователя, а также имя хоста атакующего машины. ПРИМЕЧАНИЕ: Эта информация должна быть взят с недоверием, как идент может быть очень легко подделать. Тем не менее, он также может быть полезным, так что я оставил его в качестве опции в источнике. В настоящее время тайм-аута для определения, если удаленная машина поддерживает идент 3 секунды. Вы можете настроить это в Makefile. Оба идент-полной и идент-бесплатная версия исполняемого построены из одного Makefile. В настоящее время, он компилирует из коробки на Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, AIX, HPUX и, вероятно, другие.