Klaxon

クラクションがinetdのからブート単純な検出器のODスキャンです。
代わりに、実際には何も実行するのではなく、呼び出し元に良性のエラーを返し、呼び出し元のホスト、ユーザ名、および試みサービスアクセスの名前をsyslogの。また、ISSとSATANによって犯したようなportscanner攻撃を検出するのに非常に便利です。 identをサポート（RFC931）は、現在、オプションです。 klaxonがアクティビティを疑わない任意のTCPまたはUDPサービスポートの代わりに見て便利です。
identがRFC931に基づいており、時にはもTAPと呼ばれるプロトコルです。スキャンしよう（通常はINETのうち）このプロトコルをサポートしていることをマシン場合はユーザ名だけでなく、攻撃のマシンのホスト名を取得します。注：IDENTがスプーフィングすることは非常に簡単にすることができ、この情報には、塩の粒で撮影する必要があります。しかし、それにも役立ちますので、私はソースのオプションとしてそれを残しています。リモートマシンがIDENTをサポートしているかどうかを決定するための現在のタイムアウトは3秒です。あなたは、メイクファイルでこれを調整することができます。 IDENTフルおよび実行可能ファイルのIDENT - 無料版の両方が1のMakefileから構築されています。現時点では、Solaris2.xの、SunOS4.1.xの、DIGITAL UNIX 3.2 *やLinux、HP-UX、AIX、およびおそらく他のボックスの外にコンパイルされます。