[FUGSPBR] Portsentry

[Márcio Luciano [FreeBSD]]

olá Capriotti
Com certeza, acho legal trocarmos idéias, certo!
Mas eu tinha uma máquina com o portsentry BSD 4.3 e fizemos vários teste
como o do nosso amigo, rodamos o nessus e outros scan's, mas ele pegava o ip
da máquina que rodava o scan e bloqueava, mas após um reboot na máquina,
inacreditavel isso, o mesmo ip podia novamente rodar o scan e ele jogava
novamente o ip. Não mais isso é estranho. Deperente foi mal configurando,
podes me dar a tua opinião. Obrigado pelo espaço de estarmos discutindo
isso.
T+

Márcio
----- Original Message -----
From: "Capriotti" <capriotti em portal7.com.br>
To: <fugspbr em fugspbr.org>
Sent: Friday, August 30, 2002 8:05 AM
Subject: Re: [FUGSPBR] Portsentry


Márcio:

Qual o problema com o Portsentry ? Porque ele ajuda mais o invasor do que o
"protegido" ? Essa discussão eu acho pertinente, pois já ouvi justamente o
contrário.



At 12:38 AM 9/12/2002, you wrote:
>Olá amigo,
>Na minha opinião o portsentry é uma bomba que não funciona pra nos ajudar
>e sim pra ajudar o craker, certo!
>Faz uns teste com o snort, conhece né, então
><http://sourceforge.net/search/>http://sourceforge.net/search/ tenho
>ótimos resultados com o snort em servidor Linux (RedHat) e BSD
>Fallow!
>
>Márcio Luciano
>Nodeps Group
>----- Original Message -----
>From: <mailto:rodrigoplanche em phreaker.net>Rodrigo Planche
>To: <mailto:fugspbr em fugspbr.org>Fugspbr
>Sent: Thursday, August 29, 2002 1:44 PM
>Subject: [FUGSPBR] Portsentry
>
>Puxa to desanimado viw co portsentry. Pessoal, eu configurei o portsentry
>como a maioria dos tutoriais. IPFW e talz, tcp wrappers, etc. Ontem meu
>portsentry tava ativado e eu estava conectado na internet com uma conexao
>ppp, dai passei meu endereço ip pra um amigo me scania pra testa. Meu
>portsentry nao detectou o cara que estava me scaniando, nem se mexeu.
>Alguem sabe o que pode estar ocorrendo e localmente qdo eu dou um nmap em
>mim mesmo ele detecta, alguem sabe, alguma dica pra mim utilizar o
>portsentry de uma maneira legal na INTERNET, fora de uma rede local? A
>outra coisa, o portsentry impedi o scaniamento do sistema ou apenas
>detecta e nega os serviços? Valew e desculpe a quantidade de perguntas
>
>
>=====================================
>Rodrigo Planche
>FreeBSD User
><mailto:rodrigoplanche em phreaker.net>rodrigoplanche em phreaker.net
>ABCS INFORMÁTICA - Dep. de Manutenção
>=====================================

________________________________________________
Para sair da lista visite o URL abaixo:
http://www2.fugspbr.org/mailman/listinfo/fugspbr

________________________________________________
Para sair da lista visite o URL abaixo:
http://www2.fugspbr.org/mailman/listinfo/fugspbr