Logscan LogScan proporciona una herramienta para generar correos electrónicos en respuesta a las sondas o ataques de seguridad.
Descargar ahora

Logscan Clasificación y resumen

Logscan Etiquetas

Iniciar sesión Inicio sesión Escáner de registro generador Escaneo de registros generando queja Sondas de seguridad Escaneo de registros queja registro del sistema

Logscan Descripción

LogScan proporciona una herramienta para generar correos electrónicos en respuesta a las sondas o ataques de seguridad. LogScan proporciona una herramienta para generar correos electrónicos en respuesta a las sondas de seguridad o ataques. Elogscan es una herramienta para ayudar a generar correos electrónicos de quejas en respuesta a las sondas de seguridad o ataques. LogScan escanea a través de registros que buscan patrones y, si se alcanzan ciertos ingresos, envía un correo electrónico de plantilla a los administradores locales para su aprobación. Si el administrador ve que el ataque no es un error, puede enviar el correo electrónico al ISP que posee el IPS de ataque. LogScan tiene los principios de un interesante módulo / biblioteca llamado "Whois", que se basa libremente en el trabajo de Scott Hassan. Este módulo atraviesa el árbol de varios servidores WHOIS hasta que encuentre el registro WHOIS para el ISP que posee la IP ofensa y luego agarra los correos electrónicos de los Administradores responsables. A medida que este módulo evoluciona, obtendrá otras piezas de información del registro WHOIS (Lamentablemente, parece haber una variedad de formatos para los registros de WHOIS) .Requisements: · Python 1.5.2Installación: los siguientes pasos se han resumido en un makefile. Ejecutar "hacer instalación" debe hacer lo mismo. - Copie LogScan.py File a un directorio binario, como / usr / local / bin. - Copiar archivo LOGSCAN.CONF A / ETC. - Cree el directorio /etc/logscan.d, o algún directorio donde se pueden ubicar archivos de configuración relacionados con LogSCAN adicionales. - Copiar logscan_template.txt a /etc/logscan.d. - Si LogCheck no está instalado, copie LogScan.Violations.ignore to /etc/logscan.d.

Logscan Software relacionado