Send greetings for Scanning

[QBERT]

Hi,

wie kann ich jemanden darauf aufmerksam machen,
dass seine Port Scans einfach nur nerven?
Gibt es Tools die Nachrichten anhand der IP des
Senders verschicken können?

Wie geht Ihr mit sowas um? Lasst Ihr die Firewall
gleich eine Block-Rule erstellen, blockt Ihr manuell etc.


Wäre für praktische Tips dankbar, QBERT

[Melodic]

NEOTrace heißt das Programm.....
Mehr Infos demnächst...
http://www.neotrace.com

[ 25. August 2001: Beitrag editiert von: Melodic ]

[QBERT]

Nuna...det hab ich schon und wie mach ich das damit???

Gruss, QBERT

[Melodic]

Installieren und REGISTRIEREN, dann schickt das Programm die Hack-Logdateien an den Server der Firma. Dort wird es ausgewertet und du bekommst Antwort, die du deinem Provider zuschickst. Der sollte sich dann verbindlich um diese Kandidaten kümmern....

[QBERT]

....Du verwechselst das aber nicht etwa mit NeoWatch?

[Jorge]

Hallo zusammen,

habe zwar keine direkte Lösung, aber für DNS/Bind gibts da was nettes:

========================================
Any user can get your bind version using following command:
$ nslookup -q=txt -class=CHAOS version.bind. remote.dns.server
Server: remote.dns.server
Address: 212.2.2.3
VERSION.BIND text = "8.2.2-P5"
to hide you version add folowing value to named.conf

version "[Secured !!! Please Go away idiot lamer ! ]";
in the options section as follows:
options {
directory "/var/named";
version "[Secured !!! Please Go away idiot lamer ! ]";
};

and restart your named. Finally when anyuser writes
$ nslookup -q=txt -class=CHAOS version.bind. remote.dns.server
Server: remote.dns.server
Address: 212.2.2.3
VERSION.BIND text = "Secured !!! Please Go away idiot lamer"
That's all
========================================

Grüsse/Regards
Carsten