Nonx NOOX está destinado a ayudar a automatizar la defensa de los servidores de Internet contra los ataques, como los ataques de diccionario dirigidos a la raíz.
Descargar ahora

Nonx Clasificación y resumen

Nonx Etiquetas

monitoreo de registro LOG WATCER Iniciar sesión vigilante monitoreo de red NoNox

Nonx Descripción

El objetivo de NOUROX está destinado a ayudar a automatizar la defensa de los servidores de Internet contra los ataques, como los ataques de diccionario dirigidos a la raíz. Nónx mira los archivos de registro de eventos, como "Contraseña fallida". Cuando se ve un patrón de este tipo varias veces dentro de un período de tiempo específico (por ejemplo, 4 intentos de inicio de sesión fallidos dentro de los 10 minutos) de la misma fuente, NOOX puede ejecutar un comando para mitigar el comportamiento, notifique a alguien, o haga un registro del evento (o todas estas cosas). Los patrones, los límites de tiempo, los archivos para monitorear y los comandos que se pueden activar son todos los usuarios especificados para el usuario, por lo que no se puede usar NOOX para detectar muchos Tipos de eventos y para responder en una variedad de Ways.On NoOX para monitorear los ataques de exploración de contraseña y bloquear los hosts de ataque en el firewall en tiempo real. Los redes de uso de NónxNonox deben ejecutarse como usuario con derechos suficientes para leer. Los archivos que monitorea, y para ejecutar los comandos activados. Esto puede introducir nuevas vulnerabilidades que son inaceptables para algunos sistemas. Nónx podría comprometerse a través de la explotación de un error en el programa, a través de un estímulo externo que hace que el programa responda de manera inesperada, o mediante compromiso del archivo de configuración de Nontox que hace que Nónx ejecute los comandos no pretendidos por el operador. Riesgos de usar cualquier detección automatizada de intrusión automatizada en tiempo real + detección de sistemas de respuesta y respuestas a posibles ataques deben pensarse cuidadosamente al configurar cualquier software que intente detener los ataques en tiempo real cambiando un sistema en ejecución. Podrían facilitarse la denegación de los ataques de servicio, lo que permite a un forastero bloquear un usuario legítimo a través de mensajes forjados cuidadosamente elaborados. Si el software de protección puede deshabilitar el acceso a un host, y la coincidencia del patrón del archivo de configuración es sobregradado, o si los comandos activados realizan acciones sobrecargadas (p. Ej., Bloquear una cuenta), es posible que los errores de configuración puedan bloquear a los usuarios legítimos o interferir con lo contrario. Un servidor de ejecución correctamente. Requisements: · Java 1.4 o más tarde que es nuevo en esta versión: · Esta versión reace a Nónx como alquitrán. · Incluye un script de inicio / apagado para /etc/init.d.· Hay correcciones menores a la documentación.

Nonx Software relacionado