Also ich habe auf Debian Etch portsentry installiert und das Diff von /etc/portsentry/portsentry.conf (Standard-jetzige Version) sieht wie folgt aus:
Code: Alles auswählen
< RESOLVE_HOST = "0"
---
> RESOLVE_HOST = "1"
135,136c137,139
< BLOCK_UDP="0"
< BLOCK_TCP="0"
---
> BLOCK_UDP="1"
> BLOCK_TCP="1"
Also sollte doch ein "nmap 192.168.1.221" (das ist der Rechner, auf dem portsentry läuft), von 192.168.1.200 aus, doch erkannt werden, oder nicht?
portsentry gibt jedenfalls keinen Mucks von sich.
Scheint ja auch seit 2003 nicht mehr weiterentwickelt zu werden?