portsentry는 님의 컴에 접근하는 잘못된 패킷또는 스scan에 관하여.
tcp, udp를 감시하고, ipchains를 이용하여 자동으로 관련 ip를 막아줍니다.
그리고, hosts.deny에 추가를 해주지요.
실질적으로 hosts.deny 에 모든 호스트로부터 접근 불가를 했을 것이므로,
별 소용은없지만, 위와같이 처리를 안한 컴은 큰 도움을 받지요.
portsentry.conf파일을 잘보심 관련 내용을 찾으실수 있습니다.
또한 님의 컴포트를 외부에서 또는 자체적으로 보안을 위하여 주기적으로
scan을 하셔야하는데 이럴적에는 portsentry를 중지하고 하셔야 합니다.
원격을 테스트를 하심 님의 원격컴 접근을 막아버리니깐요.<- 주의하세요.
그럼 좋은 하루되시길...
: 안녕하세요...
: portsentry를 설치 했었는데요...
: hosts.deny에
: all:111.222.333.444
: all:111.222.333.445
: 와 같은 내용이 추가가 되었습니다.
: os는 slackware7.1이구요...
: 혹시 portsentry에 위와 같은 기능이 있나요?
: hosts.deny에 저런 내용을 자동으로 추가 해 주는...
: ....^^
: 그럼 수고 하세요....