Klaxon

Klaxon er en simpel detektor od scanning startet op fra inetd.
I stedet for faktisk at udføre noget, det returnerer en godartet fejl til den, der ringer, og syslogs den kaldende vært, brugernavn, og navn på forsøg tjeneste adgang. Det er også særdeles nyttig til påvisning portscanner angreb som dem, begået af ISS og Satan. Ident support (RFC931- feltet) er i øjeblikket valgfri. horn er nyttigt at se i stedet for enhver TCP eller UDP tjeneste havn, hvor du ikke ville mistanke aktivitet.
Ident er en protokol til tider også kaldet TAP som er baseret på RFC931- feltet. Hvis den maskine, der scanningen forsøg understøtter denne protokol (som regel ud af inet), vil du få et brugernavn samt værtsnavnet på den angribende maskine. BEMÆRK: Denne information skal tages med et gran salt, da ident kan være meget let at spoof. Men det kan også være nyttigt, så jeg har forladt det som en mulighed i kilden. Den nuværende timeout for at afgøre, om den eksterne maskine understøtter ident er 3 sekunder. Du kan justere dette i Makefile. Både ident-fuld og ident-gratis version af den eksekverbare er bygget fra en Makefile. I øjeblikket er det udarbejder ud af boksen på Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, og sandsynligvis andre.