[GTER] Analizador de Pacotes em Paralelo com Mikrotik

[Bruno Cabral]

O wiki do mikrotik tem um exemplo de honeypot usando ssh

Voce pode usar o snort ou o pflogsum ou flows pra isso também

!3runo Cabral
--
Cursos e Consultoria BGP

> Date: Mon, 5 Oct 2015 14:54:25 -0300
> From: sup.rafaelgaldino at gmail.com
> To: gter at eng.registro.br
> Subject: [GTER] Analizador de Pacotes em Paralelo com Mikrotik
> 
> Boa Tarde srs..
> 
> atualmente tenho problemas em alguns provedores com portas abertas como 53
> udp, aqueles famosos bruteforce de porta 80 22 8291 etc...
> 
> tem algum programa que eu possa usar para monitorar essas conexões?
> 
> pensei um sistema pensei alguma ferramenta do pfsense, onde podia analizar
> e ver as tentativas de ssh ftp http etc... e me alertar.
> 
> 
> 
> alguém usa algum tipo de ferramenta assim??
> 
> 
> -- 
> 
> *Rafael Galdino*
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter