:
: 안녕하세요.
: 제가 portsentry를 서버에 돌리고있는데 sscan이나 nmap으로
: 제 서버를 확인해보면 포트들이 열려있는 상태로 표시가 되는데
: 포트가 열린것인지 아니면 그런 포트로 스캔탐지를 탐지 하는것인지
: 궁금해서 이렇게 글을 올립니다.
: 대략 이런 포트가 감지됩니다.
: 12345/tcp open NetBus
: 2000/tcp open callbook
: 1524/tcp open ingreslock
: ..
: ..
: ================================================================
 portsentry가 동작은 안하는 겁니다.
portsentry conf 파일에서 열어놓을 포트를 지정할 수 있구용..
portsentry 가 동작하는 상황에서 스캐닝을 하면 아마 검색이 안될 겁니다.
여러 포트들을 검사 하기 때문에 그쪽 아이피를 ipchains에서 막아 버리는뎅
(ipchains를 쓰는 경우)
그럼 이만.. 도움이 되셨는지.. ^_^--forever with you
                  lovemedo at netian.com