Klaxon

Клаксон це просто детектор ОД сканування завантаження з INETD.
Замість того, щоб насправді нічого виконання, він повертає помилку доброякісної зухвалому і syslogs викликає хоста, ім'я користувача та ім'я в замаху на доступ до послуги. Це також надзвичайно корисний для виявлення атак portscanner, як ті, що здійснюються МКС і сатана. IDent підтримка (RFC931) в даний час за бажанням. клаксон корисно дивитися на місці будь-якого TCP або UDP порт служби, куди не хочеш підозрілу діяльність.
Ідентифікаційний є протокол інколи називають також ТАР, який заснований на RFC931. Якщо машина, спроба сканування підтримує цей протокол (зазвичай з інет), ви отримаєте ім'я користувача, а також ім'я хоста атакуючого машини. ПРИМІТКА: Ця інформація повинна бути взятий з недовірою, як ідент може бути дуже легко підробити. Тим не менш, він також може бути корисним, так що я залишив його в якості опції в джерелі. Струм очікування для визначення, якщо віддалена машина підтримує ідент 3 секунди. Ви можете налаштувати це в Makefile. Обидва ідент-повній і ідент-безкоштовна версія виконуваного побудовані з одного Makefile. В даний час він становить з коробки на Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, AIX, HPUX і, ймовірно, інші.