Klaxon

Klaxon este un simplu de scanare detector od pornit din inetd.
În loc de a executa de fapt nimic, returnează o eroare benignă a apelantului, și syslogs asteptare gazdă, numele de utilizator, precum și numele de acces serviciu încercat. Este, de asemenea, extrem de util pentru detectarea atacurilor portscanner precum cele comise de ISS și Satana. Suport ident (RFC931) este în prezent opțional. claxon este util pentru a viziona în loc de orice TCP sau port serviciu udp în cazul în care nu ar fi activitate suspectă.
Ident este un protocol uneori denumit TAP, care se bazează pe RFC931. Dacă aparatul care încercarea de scanare susține acest protocol (de obicei, din inet) vei primi un nume de utilizator, precum și numele de gazdă a mașinii atac. NOTĂ: Aceste informații ar trebui să fie luate cu un bob de sare ca ident poate fi foarte usor pentru a falsifica. Cu toate acestea, ea poate fi, de asemenea, util, așa că am lăsat ca o opțiune în sursa. Actualul timeout pentru a determina dacă aparatul corespondent suportă ident este de 3 secunde. Puteți ajusta acest lucru în Makefile. Atât versiunea ident-deplină și-ident fără executabilului sunt construite dintr-un Makefile. În prezent, se compilează din caseta de pe Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, și probabil altele.