32393
Goto Top

Netzwerkscan erkennen

Hallo zusammen,

gibts es eine Anwendung mit der ich erkennen kann ob irgendwelche Rechner im Netzwerk dieses nach Geräten und offenen Ports abscannen?
Vorzugsweise eines, dass ich auf einem Server rennen lassen kann und ich vllt benachrichtig werden, wenn sowas geschieht.

Danke

Gruß

Content-Key: 75461

Url: https://administrator.de/contentid/75461

Printed on: April 25, 2024 at 21:04 o'clock

Member: sixoffive
sixoffive Dec 07, 2007 at 12:07:17 (UTC)
Goto Top
Könnte sowas nicht Probleme geben durch die Windows Funktion "nach Freigegebenen Ordner im Netzwerk suchen"? Jedesmal wenn jemand die Netzwerkumgebung öffnet bekämst du dann 'ne Nachricht.
Mitglied: 32393
32393 Dec 09, 2007 at 14:30:33 (UTC)
Goto Top
Ich denke das stellt eher ein sekundäres Problem dar. Außerdem ist das so gut wie auf allen Rechner abgeschaltet und diese Meldungen könnte man ja vllt filtern.
Member: DocDOS
DocDOS Dec 13, 2007 at 10:29:09 (UTC)
Goto Top
hast schonmal nach IDS (Intrusion Detection System) für Windows gegoogelt?

mfg

DocDOS
Member: duddits
duddits Dec 13, 2007 at 17:22:46 (UTC)
Goto Top
Hallo,

wie mein Vorredner schon erwähnte, kann ein IDS dir dabei nützliche Dienste erweisen, jedoch bietet ein IDS viel mehr als einfach nur Portscanns zu erkennen und ist daher in der Konfiguration sehr mächtig.
Tools wie Scanlogd und PortSentry sind unter Linux bekannte Port-Scan Detektoren.
Für Windows sind mie solche nicht bekannt.
Falls dir jedoch ein IDS zusagt, kann ein Blick zu Snort nicht schaden. Snort gibt es für Windows und Linux.

Gruß
Daniel