Kürt egy egyszerű érzékelő od szkennelés elindult inetd.
Ahelyett, hogy ténylegesen végrehajtó semmit, visszatér a jóindulatú hibát a hívónak, és rendszernaplók a hívó kiszolgáló, felhasználói név és neve megkísérelt szolgáltatások eléréséhez. Ez is rendkívül hasznos az portscanner támadások, mint azok által elkövetett ISS és a Sátán. Azonosító támogatás (RFC931) jelenleg nem kötelező. klaxon hasznos nézni helyettesítenek minden tcp vagy udp szolgáltatás port ahol nem gyanús tevékenységet.
Azonosító egy protokoll más néven TAP alapuló RFC931. Ha a gép, hogy a vizsgálat kísérletet támogatja ezt a protokollt (általában ki inet) kapsz egy felhasználónevet, valamint a hostname a támadó gép. Megjegyzés Ez az információ kell venni egy csipet sót, mint ident lehet nagyon könnyen hamis. Azonban akkor is hasznos lehet, ezért hagytam, hogy ezt a lehetőséget a forrás. Az aktuális időkorlát meghatározására, ha a távoli gép támogatja ident 3 másodperc. Beállíthatja ezt a Makefile. Mindkét ident-teljes és ident-mentes változata a futtatható épülnek egy Makefile. Jelenleg fordít ki a dobozból a Solaris2.X, SunOS4.1.X, Digital Unix 3.2 *, Linux, HPUX, AIX, és másokat.
Hozzászólás nem található