From: Evrim ULU (evrim@envy.com.tr)
Date: Mon 19 Aug 2002 - 13:15:20 EEST
Tolga Ercan wrote:
> oh ben eski msglari gormemisin ozur dilerim.
>
> bu bridge i hic ipt_recent kernel modulle calistirmayi denediniz mi?
> extradan time ban gibi bisey?
> ben bi kucuk bi script yazdim ids den loglari bakiyo
> regular expressionslarla loglari kontrol ediyo.
> ve ipt_recentle attackerlari time ban yapio o kernel modulle
> snowman in yazdigi.(stephen frost).ya sole ben tam hatirlamiyorum ama bu
> bridgle o modulu kullanarak bi timeban yapiliyodu bunun icin bi senkronize
> calisan perl programcigi vardi url sini hatirlayamadim simd!
bende bu isi snort ile yapmayi deneyecektim. Henuz bakamadim ama snort icinde
iptables'e rule girilmesini saglayan bir perl eklentisini hatirliyorum.
-- Evrim ULU evrim@envy.com.tr / evrim@core.gen.tr sysadm http://www.core.gen.tr----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------