https://wikiold.home.tartarefr.eu/index.php?action=history&feed=atom&title=IDS%2FPortsentryIDS/Portsentry - Historique des versions2026-07-08T06:41:32ZHistorique des versions pour cette page sur le wikiMediaWiki 1.43.8https://wikiold.home.tartarefr.eu/index.php?title=IDS/Portsentry&diff=197&oldid=prevDidier : Page créée avec « = PortSentry = PortSentry est un IDS (Système de Détection d'Intrusion) permettant de détecter les attaques de type scan port et ainsi réagir via iptables, ipchains, ipf... »2012-07-17T19:28:34Z<p>Page créée avec « = PortSentry = PortSentry est un IDS (Système de Détection d'Intrusion) permettant de détecter les attaques de type scan port et ainsi réagir via iptables, ipchains, ipf... »</p>
<p><b>Nouvelle page</b></p><div>= PortSentry =<br />
PortSentry est un IDS (Système de Détection d'Intrusion) permettant de détecter les attaques <br />
de type scan port et ainsi réagir via iptables, ipchains, ipfwadm, route...<br />
<br />
Installation de PortSentry<br />
<br />
$ apt-get install portsentry<br />
<br />
<br />
Contenu du fichier /etc/portsentry/portsentry.conf :<br />
<br />
############################<br />
# Configuration PortSentry #<br />
############################<br />
<br />
ADVANCED_PORTS_TCP="1024"<br />
ADVANCED_PORTS_UDP="1024"<br />
ADVANCED_EXCLUDE_TCP="113,139"<br />
ADVANCED_EXCLUDE_UDP="520,138,137,67"<br />
<br />
IGNORE_FILE="/etc/portsentry/portsentry.ignore"<br />
HISTORY_FILE="/var/lib/portsentry/portsentry.history"<br />
BLOCKED_FILE="/var/lib/portsentry/portsentry.blocked"<br />
<br />
RESOLVE_HOST = "0"<br />
<br />
BLOCK_UDP="1"<br />
BLOCK_TCP="1"<br />
<br />
KILL_ROUTE="/sbin/iptables -I INPUT -s $TARGET$ -j DROP"<br />
<br />
SCAN_TRIGGER="0"<br />
<br />
# EOF<br />
<br />
<br />
Contenu du fichier /etc/default/portsentry :<br />
<br />
######################<br />
# Default PortSentry #<br />
######################<br />
<br />
TCP_MODE="atcp"<br />
UDP_MODE="audp"<br />
<br />
Contenu du fichier /etc/logrotate.d/portsentry :<br />
<br />
#####################<br />
# Rotate PortSentry #<br />
#####################<br />
<br />
/var/lib/portsentry/portsentry.* {<br />
weekly<br />
rotate 4<br />
compress<br />
missingok<br />
notifempty<br />
create 0640 root root<br />
sharedscripts<br />
postrotate<br />
/etc/init.d/portsentry restart > /dev/null 2>&1<br />
endscript<br />
}<br />
<br />
Lancement de PortSentry :<br />
<br />
$ /etc/init.d/portsentry start<br />
<br />
Vous pouvez réaliser un test depuis une autre machine grace à nmap et vous pourrez voir le resultat<br />
directement dans /var/log/messages de la machine utilisant PortSentry.<br />
<br />
Plus d'informations :<br />
[http://www.linuxfocus.org/Francais/September2001/article214.shtml|here]<br />
[http://www.funix.org/fr/linux/detection.htm|here]<br />
<br />
{{Admon/note|Suite à l'installation de ce programme et si vous êtes utilisateur de chkrootkit, la ligne bindshell devrait vous retourner INFECTED. Car, en effet, les deux ports (marqués ci-dessous) sont écoutés par portsentry afin de détecter les scan.| Voici la ligne retourné suite à l'installation de portsentry :<br />
Checking `bindshell'... INFECTED (PORTS: 1524 31337)<br />
Ne vous inquiétez donc pas }}</div>Didier