Bonjour,
Voici ma question, à part nmap, qu'est-ce que vous me recommanderiez comme scanner de port, afin de détecter les virus, rootkit et autre exploit qui pourraient être installé sur un ordi connecté au réseau ? Il doit y avoir en proprio F-Secure Online
Scanner, d'autres infos notamment en libre ?
# scanner de port depuis l'exterieur.
Posté par NeoX . Évalué à 2.
nmap permet de scanner, à distance pour l'ouverture de certains ports.
toi tu cherches à savoir s'il existe un combiné antivirus, antorootkit…
en gros un IDS (Intrusion Dectection System)
[^] # Re: scanner de port depuis l'exterieur.
Posté par papap . Évalué à 2.
Je ne sais pas trop, je veux pouvoir détecter un intrus par le biais du réseau, autrement dit : si je détecte un truc bizarre via nmap, j'aimerais savoir exactement ce dont il s'agit. IDS, c'est pour l''intrusion non ? Dans le cas que je cite, l'intru est déjà dans la place.
Sinon,existe-t-il des IDS libres, j'essaierai ?
[^] # Re: scanner de port depuis l'exterieur.
Posté par NeoX . Évalué à 2.
IDS : ca detecte un changement dans une infra que tu controles
c'est exactement ce que tu recherches.
tu as une infra, tu vas detecter qu'un nouveau service est ouvert sur ton reseau alors qu'il ne devrait pas y etre et donc en deduire une intrusion ou un utilisateur mal intentionné.
ton moteur de recherche devrait de proposer plein de solution.
# mots clés
Posté par secuip . Évalué à 2.
Nessus, Snort voir OSSIM sont des mots clés Google qui t'intéresseront.
# On ne scanne pas de porc...
Posté par manueldahmen . Évalué à -5.
pour Noël … t'as pas trouvé mieux?
"T'as qu'à ouvrir un compte si tu veux parler" OPatrick Bruel
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.