Reglamento general de los foros   •   FAQ   •   Buscar en el foro •  Registrarse | Iniciar sesión 



Foros Linux » Administración del sistema » Seguridad


Nuevo tema Responder al tema
 [ 3 mensajes ] 
Patrocinadores

Autor
Buscar:
Mensaje

Desconectado
Forista Nuevo
Forista Nuevo
Avatar de Usuario

Registrado: Mié Mar 05, 2008 12:00 am
Mensajes: 18

Nota Publicado: Lun Ago 25, 2008 4:22 am 
Arriba  
quiero que cada vez que alguien se conecte al puerto 5000 de mi máquina, entonces se ejecute un script.
Cómo se hace?

 Perfil  

Desconectado
Forista Medio
Forista Medio
Avatar de Usuario

Registrado: Lun May 28, 2007 11:00 pm
Mensajes: 124
Ubicación: /dev/world/argentina/cordoba

Nota Publicado: Lun Sep 01, 2008 12:54 pm 
Arriba  
se me ocurre que podrias instalar/compilar algun sniffer (como snort) y luego correrlo para que loguee todo lo que intente venir por el puerto 5000 a un archivo en particular. Luego un bashcript en el cron que se corra cada 60 segundos que chequee por la existencia de dicho archivo y ejecute lo que se te ocurra, luego de esto copie el archivo de log a otra ubicacion y elimine el original (para usar esto como flag)
Saludos

_________________
Linux user #474183 (Security Analyst, CCNA)

 Perfil WWW  

Desconectado
Forista Medio
Forista Medio
Avatar de Usuario

Registrado: Jue Abr 17, 2008 11:00 pm
Mensajes: 330
Ubicación: Buenos Aires

Nota Publicado: Lun Sep 01, 2008 7:28 pm 
Arriba  
Netcar viene en tu rescate:

# netcat -l -p 50000 -c ./script.sh

Slds.

 Perfil YIM  
Mostrar mensajes previos:  Ordenar por  
 [ 3 mensajes ] 
Nuevo tema Responder al tema

Saltar a:  


¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 7 invitados

No puede abrir nuevos temas en este Foro
No puede responder a temas en este Foro
No puede editar sus mensajes en este Foro
No puede borrar sus mensajes en este Foro
No puede enviar adjuntos en este Foro

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group :: Style based on FI Subice by phpBBservice.nl :: Todos los horarios son UTC - 6 horas
Traducción al español por Huan Manwë
phpBB SEO