Klaxon

Klaxon è un semplice rilevatore od scansione avviato da inetd.
Invece di eseguire effettivamente nulla, viene restituito un errore benigno al chiamante, e Syslogs chiamante host, username, e il nome di accesso al servizio tentata. E 'inoltre estremamente utile per rilevare attacchi portscanner come quelle perpetrate da ISS e SATANA. Ident supporto (rfc931) è attualmente facoltativa. klaxon è utile per guardare al posto di qualsiasi porta TCP o UDP servizio dove non farebbe attività sospette.
Ident è un protocollo a volte chiamato anche TAP che si basa su rfc931. Se la macchina che il tentativo di scansione supporta questo protocollo (di solito di inet) otterrete un nome utente, nonché il nome host della macchina attaccante. NOTA: queste informazioni deve essere preso con un grano di sale come ident può essere molto facile da falsificare. Tuttavia, può anche essere utile, così ho lasciato come opzione nella fonte. Il timeout di corrente per determinare se la macchina remota supporta ident è di 3 secondi. È possibile regolare questo nel Makefile. Entrambe le versioni ident-pieno e libero-ident dell'eseguibile sono costruiti da un Makefile. Attualmente, compila fuori dalla scatola su Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, e probabilmente altri.