32393
Goto Top

Netzwerkscan erkennen

Hallo zusammen,

gibts es eine Anwendung mit der ich erkennen kann ob irgendwelche Rechner im Netzwerk dieses nach Geräten und offenen Ports abscannen?
Vorzugsweise eines, dass ich auf einem Server rennen lassen kann und ich vllt benachrichtig werden, wenn sowas geschieht.

Danke

Gruß

Content-ID: 75461

Url: https://administrator.de/contentid/75461

Ausgedruckt am: 24.11.2024 um 16:11 Uhr

sixoffive
sixoffive 07.12.2007 um 13:07:17 Uhr
Goto Top
Könnte sowas nicht Probleme geben durch die Windows Funktion "nach Freigegebenen Ordner im Netzwerk suchen"? Jedesmal wenn jemand die Netzwerkumgebung öffnet bekämst du dann 'ne Nachricht.
32393
32393 09.12.2007 um 15:30:33 Uhr
Goto Top
Ich denke das stellt eher ein sekundäres Problem dar. Außerdem ist das so gut wie auf allen Rechner abgeschaltet und diese Meldungen könnte man ja vllt filtern.
DocDOS
DocDOS 13.12.2007 um 11:29:09 Uhr
Goto Top
hast schonmal nach IDS (Intrusion Detection System) für Windows gegoogelt?

mfg

DocDOS
duddits
duddits 13.12.2007 um 18:22:46 Uhr
Goto Top
Hallo,

wie mein Vorredner schon erwähnte, kann ein IDS dir dabei nützliche Dienste erweisen, jedoch bietet ein IDS viel mehr als einfach nur Portscanns zu erkennen und ist daher in der Konfiguration sehr mächtig.
Tools wie Scanlogd und PortSentry sind unter Linux bekannte Port-Scan Detektoren.
Für Windows sind mie solche nicht bekannt.
Falls dir jedoch ein IDS zusagt, kann ein Blick zu Snort nicht schaden. Snort gibt es für Windows und Linux.

Gruß
Daniel