Klaxon

Klaxon is een eenvoudige detector od scanning geboot inetd.
In plaats van daadwerkelijk iets te voeren, is het een goedaardige fout terug naar de beller en syslogs het bellen gastheer, gebruikersnaam, en de naam van de poging tot toegang service. Het is ook zeer nuttig voor het opsporen van portscanner aanslagen zoals die gepleegd door ISS en SATAN. Ident ondersteuning (rfc931) is momenteel optioneel. claxon is het nuttig om te kijken in plaats van elke tcp of udp dienst haven waar u niet zou verdachte activiteit.
Ident is een protocol ook wel TAP, gebaseerd op rfc931. Als het apparaat dat de scan poging ondersteunt dit protocol (meestal uit het inet), krijgt u een gebruikersnaam en de hostnaam van de aanvallende machine te krijgen. OPMERKING: Deze informatie moet worden genomen met een korreltje zout als ident kunnen zeer gemakkelijk te vervalsen. Echter, het kan ook nuttig zijn, zodat ik het hebben verlaten als een optie in de bron. De huidige time-out om te bepalen of de remote machine ondersteunt ident is 3 seconden. U kunt deze aanpassen in het Makefile. Beide ident-vol en-ident gratis versie van het uitvoerbare zijn opgebouwd uit een Makefile. Momenteel stelt zij uit de doos op Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, en waarschijnlijk anderen.