info su portascanner

mark2 · Messaggio da **mark2** » dom 16 gen 2005, 18:08

avevo postato in linux in genere, ma dato che qui c´è il cosiddetto ´fattoapposta´, trasferisco qui le mie elecubrazioni da newbie:
 
 ciao ragazzi, benvenuti in questa nuova ed interessantissima sezione

vi chiedo se attivando 2 portscanner, tipo ´nessus´ e ´snort´, sulla stessa macchina si possono creare conflitti al sistema operativo
 lo scopo sarebbe quello di una verifica incrociata dei dati ottenuti.
 non nascondo che la sicurezza su linux è l´aspetto che più mi appassiona.
 con linux, a differenza di win$, puoi finalizzare le tue scelte alle tue esigenze ed inoltre verificare da te i dati ottenuti senza essere vincolato ai report di un software che più di tanto non dice.
 c i a o
 
 mark2

mark2 · Messaggio da **mark2** » lun 17 gen 2005, 12:29

nella sezione ´Linux in genere´, c´è il post originale, riportato sopra, al quale "albatross", gentilmente, ha cosi´ risposto:
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>ciao,
 
 normalmente l´uso di due portscanner in contemporanea non dovrebbe creare nessun tipo di problema.
 
 Devi sapere però che nessus e snort sono due cose distinte e separate anche se entrambi due ottimi tool per la sicurezza.
 
 nessus ti permette di verificare la sicurezza di un sistema effettuando la scansione delle porte per identificare i servizi attivi (anche attraverso i banner che i servizi presentano) ed effettuando successivamente la verifica delle vulnerabilità
 
 snort ti permette di tenere traccia dei tentativi di intrusione su una rete o su un singolo host.
 
 Se ti interessa invece semplicemente un portscanner puoi utilizzare nmap (http://www.nmap.org)
 
 albatross </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 rinnovo i ringraziamenti ad albatross (te lo avevo detto :-] )
 
 la mia intenzione è proprio quella di rintracciare tentativi di intrusione in alcuni pc della rete, per cui credo che snort faccia al caso mio e se vorrò verificare i report di snort dovrò farlo con un software simile, per il quale andrò subito a fare un giretto in rete !!!
 
 p.s.: questo piccolo universo sembra quasi accogliente: think slack

albatross · Messaggio da **albatross** » mar 18 gen 2005, 13:50

Ciao mark2,
 
 non avevo proprio visto la nuova sezione...
 
 Per quanto riguarda snort generalmente viene utilizzato con un database MySQL sul quale vengono conservati i log degli alert generati. Inoltre l´accesso ai log viene effettuato attraverso un server web (Apache?

configurato con ACID quale interfaccia web per l´utente. In questo modo riesci ad avere una "locazione" facile dove andare a consulatare i log non la possibilità di avere statistiche varie.
 
 Trovi + info sulla parte documentazione del sito http://www.snort.org.
 
 albatross