Klaxon

клаксон е прост детектор OD сканиране зарежда от inetd.
Вместо действително изпълнение на нещо, то се връща доброкачествен грешка до повикващия, и syslogs на викащия хост, потребителско име, както и името на опит за достъп услуга. То също е изключително полезен за откриване portscanner атаки като тези, извършени от ISS и Сатана. Ident подкрепа (RFC931) в момента е по желание. клаксон е полезно, за да гледате на мястото на всеки TCP или UDP порт услуга, където не би заподозрял дейност.
Ident е протокол, понякога наричан също TAP който се основава на RFC931. Ако машината, че опитът за сканиране поддържа този протокол (обикновено от Инет) ще получите потребителско име, както и името на хоста на атакуващ машината. Забележка: Тази информация трябва да се приема с резерви на сол като идент може да бъде много лесно да изигравам. Въпреки това, той може да бъде полезен, така че аз съм го оставил като опция в източника. Сегашната паузата за определяне, ако отдалечената машина идент подкрепя е 3 секунди. Можете да настроите това в Makefile. И двете идент-пълно и идент-безплатна версия на изпълнимия са изградени от един Makefile. В момента, той съставя от кутията на Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, а вероятно и други.