Архив форумов ЦИТФорума

[AMG]

Привет, ВСЕМ!! Народ, подскажите в чем могет быть проблема? Portsentry не хочет запускаться в Advanced mode


Пробую запускать ее в режиме Enhanced Stealth Scan Detection, т.е. с ключами -stcp -sudp в конфиге по этой части след. :
ADVANCED_PORTS_TCP="1024"
ADVANCED_PORTS_UDP="1024"

ADVANCED_EXCLUDE_TCP="Здесь перечислены порты, которые у меня открыты"
ADVANCED_EXCLUDE_UDP="Здесь то же самое, для UDP"

И при старте она выдает след.: /var/log/messages -
Oct 28 10:40:39 mail portsentry[14458]: adminalert: Psionic PortSentry 1.1 is starting.
Oct 28 10:40:39 mail portsentry[14459]: securityalert: Psionic PortSentry is shutting down
Oct 28 10:40:39 mail portsentry[14459]: adminalert: Psionic PortSentry is shutting down

Т.е. нормально она работает только в своем "classic" режиме (реагирование на предмет подключения к порту) ! ключи -tcp -udp

А в Advanced запускаться не хочет!!!
Соответственно реакция на предмет сканирования - нулевая, что абсолютно не устраивает!

Подскажите, пожалуйста, где тут трабл!!!

Всем заранее большое спасибо!!!

[AMG]

Извиняюсь, забыл уточнить!!! Система FreeBSD 4.7RELEASE
Portsentry 1.1