PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : scanlogd und stealth scans



Konrad2001
14.05.02, 18:34
Hallo,

um mal zu sehen, wie viele Portscans über meine Maschine laufen, habe ich scanlogd (System SuSE 7.2, scanlogd als in der Distrubution enthaltenes rpm) installiert. Das tut soweit alles ganz gut, nur wenn ich unter nmap einen stealth scan starte (nmap -sS rechnername), dann bekommen ich keine Meldung von scanlogd angezeigt, starte ich aber nmap im "normalen" Modus (nmap rechnername) kommt die erwartete Meldung.

Das erstaunt mich umso mehr, da hier (http://www.linuxjournal.com/article.php?sid=4234) geschrieben wird, dass scanlogd solche scans anzeigt. Vielleicht weiß ja einer von euch weiter. Würde mich freuen.

Gruß
Konrad