ALgo tipo Snort?

[momo]

Hola gente
Tengo un server de un juego y resulta que con un programita que anda dando vueltas me tiran el gameserver.
El tema es que este programita lo que hace es modificar los paquetes que manda el cliente al server y ahi PUM!. Cae el gameserver.
Mi idea es poner un HIDS. Probe con Snort y no lo pude hacer andar.
Estoy corriendo un Win 2k3 srv.
Alguien me recomienda algun buen HIDS?
Muchas gracias
Salu2

[Alfon]

Pues Snort. Dime cual fue el problema y te ayudo.
De todas formas, habrá que identificar ese programita....

programita que anda dando vueltas

Supongo que programita estará en el server. Localízalo.

[momo]

No me acuerdo como se llama. Dije programita por que es muy liviano, no fue otra cosa.
Pero es como un editor hexa que manda esos paquetes al gameserver. Algo asi.
Instalo denuevo el Snort y te cuento :P
Gracias

[Alfon]

Si se ejecuta en el server y tiene algún tipo de comunicación con el exterior, usa:

netstat -nao

con el PID correlacionas con el Administrador de tareas > Procesos y de esta manera tendrás localizado el proceso o programa que buscas.

con netstat -bnao tendrás, además, información de localización de procesos, dlls, etc.

También puedes usar un sniffer tal como Wireshark, de esta forma sabrás que tipo de paquetes e información envía, a donde, etc.