[Share]Menghindari Scanning NMAP

[Share]Menghindari Scanning NMAP - Printable Version

+- Indonesian Back|Track Team (https://www.indonesianbacktrack.or.id/forum)
+-- Forum: Penetration Testing Os (https://www.indonesianbacktrack.or.id/forum/forum-170.html)
+--- Forum: Backtrack (https://www.indonesianbacktrack.or.id/forum/forum-171.html)
+---- Forum: BackTrack 5 (https://www.indonesianbacktrack.or.id/forum/forum-74.html)
+----- Forum: BackTrack 5 tutorial (https://www.indonesianbacktrack.or.id/forum/forum-82.html)
+----- Thread: [Share]Menghindari Scanning NMAP (/thread-1872.html)

Pages: 1 2 3

[Share]Menghindari Scanning NMAP - h3ll0s - 02-17-2012

sering kali kita menggunakan nmap untuk identifikasi host target, tapi kalau seandainya salah satu teman kita melakukan scanning nmap ke komputer kita, apakah kita hanya diam saja dan membiarkan teman kita mengexploit OS kita?

Portsentry merupakan tools yang digunakan untuk menghindari berbagai aktifitas scanning (terutama stealth scanning) yang dilakukan oleh hacker. Portsentry dapat mengingat ip address dari si hacker. Portsentry juga dapat membuat server kita seolah-olah menghilang dari hadapan hacker bilamana terjadi aktifitas scanning dan juga dapat memblok IP hacker tersebut juga secara otomatis. Tujuannya adalah untuk melindungi dari scanning yang dilakukan oleh pihak lain.

Code:
h3ll0s@heXbl4nk:~#apt-get install portsentry

h3ll0s@heXbl4nk:~#/etc/init.d/portsentry start

Quote:$ sudo pico /etc/portsentry/portsentry.conf

Cari baris ini :

# 0 = Do not block UDP/TCP scans.
# 1 = Block UDP/TCP scans.
# 2 = Run external command only (KILL_RUN_CMD)

BLOCK_UDP="0"
BLOCK_TCP="0"

Ubah menjadi :

BLOCK_UDP="1"
BLOCK_TCP="1"

Dan juga pastikan baris ini aktif :

KILL_ROUTE="/sbin/route add -host $TARGET$ reject"

sumber

RE: Hindari Scanning NMAP - xsan-lahci - 02-17-2012

mantep iki,biar ga ada yang coba-coba ngusik penguin Smile

RE: Hindari Scanning NMAP - Junior Riau - 02-17-2012

waah block port scanning toh,, siip siip
ane baru terapin di windus ane pake IS AVG ane wwkwk hasilnya backtrack g bisa scan,,cuma kalo masalah nyatet ip g tau dehh

RE: Hindari Scanning NMAP - THJC - 02-17-2012

Setelah baca dari sumbernya, ternyata butuh konfigurasi lagi.

Code:
$ sudo nano /etc/portsentry/portsentry.conf

Cari bari ini :

# 0 = Do not block UDP/TCP scans.

# 1 = Block UDP/TCP scans.

# 2 = Run external command only (KILL_RUN_CMD)

BLOCK_UDP="0"

BLOCK_TCP="0"

Ubah menjadi :

BLOCK_UDP="1"

BLOCK_TCP="1"

Dan juga pastikan baris ini aktif :

KILL_ROUTE="/sbin/route add -host $TARGET$ reject"

RE: Hindari Scanning NMAP - fake666 - 02-17-2012

berguna banget nih buat jaga-jaga rumah biar gak di lirik-lirik orang Big Grin

RE: [Share]Menghindari Scanning NMAP - iKONspirasi - 02-18-2012

nice, +1 dari ane bro

ane edit judulnya dikit ya Smile

RE: [Share]Menghindari Scanning NMAP - kuch1k1 - 02-18-2012

Bagus bgt nih
buat jaga-jaga kalo di tempat hopstop

nice share bro Smile

RE: [Share]Menghindari Scanning NMAP - system112 - 02-18-2012

weh ini yang lagi di cari-cari sip mantab kak.. Big Grin

RE: [Share]Menghindari Scanning NMAP - almarhum - 02-20-2012

wah mantap.... langsung ke sumber TKP.. langsung di bungkus

RE: [Share]Menghindari Scanning NMAP - zee eichel - 02-20-2012

sip nice share bro.. +2 dari ane ....