Где nmap (и др сканеры) оставляют следы своей работы ?

Автор вопроса

A Alaxay Участник 17.08.2021

#1

Часто слышал, что nmap оставляет следы на машинах цели, что IP с какого сканировали хранятся в логах вроде.

proxychains не просто так же написали

вопрос: где искать инфу, что тебя сканировали?

 

За 1 Против

Pernat1y Участник 17.08.2021

#2

Обычно имеют в виду логи фаерволла.

 

За 0 Против

A Alaxay Участник 18.08.2021

#3

Pernat1y сказал(а):

Обычно имеют в виду логи фаерволла.

Нажмите, чтобы раскрыть...

а в каком виде эти логи записываются? Я вот сканировал много свой UbuntuServer на AWS, там в логах нигде не нашел инфы о том что в такое то время вас сканировали с такого то IP

 

За 1 Против

Maximum Damage Участник 18.08.2021

#4

При сканировании любого веб сервера, остаются записи о сканировании nmap в логах. К примеру /var/log/apache2/access_log.

 

За 0 Против

A Alaxay Участник 18.08.2021

#5

Maximum Damage сказал(а):

При сканировании любого веб сервера, остаются записи о сканировании nmap в логах. К примеру /var/log/apache2/access_log.

Нажмите, чтобы раскрыть...

то есть, если веб сервера там нет, но связь с внешним IP есть - логов не будет?

 

За 0 Против

Maximum Damage Участник 18.08.2021

#6

Ну если есть фаерволл, то записи все равно останутся в логах фаерволла

 

За 0 Против

Maximum Damage Участник 18.08.2021

#7

Syslog можешь посмотреть ещё на активной тачке, у который внешний ip есть .