Hallo zusammen!
Kann man eigentlich eine Linux Kiste (SuSE 6.x) mit irgendeinem Programm so patchen, daß das System merkt, wenn irgendjemand probiert, den Rechner übers Internet anzugreifen?
Z.B. würde ich es gerne hinkriegen, daß Portscans erkannt werden oder das auch vermerkt wird, wenn ein User sich dauernd mit einem falschen Passwort einzuloggen versucht.
Kann man das (mit irgendeinem) Skript realisieren? Gibt es sowas vielleicht schon?
Und nochwas: Wie kann ich eigentlich sowas aus dem eigenen Intranet heraus testen? Wenn ich im eigenen Netz Portscans mache, steht die Firewall ja nicht dazwischen... ?
Schönen Gruß
Andreas
