home *** CD-ROM | disk | FTP | other *** search
/ Collection of Hack-Phreak Scene Programs / cleanhpvac.zip / cleanhpvac / SATAN11.ZIP / RULES / SERVICES < prev    next >
Text File  |  1995-04-03  |  2KB  |  50 lines
  1. #
  2. # Rules that classify hosts by service. These are applied to every 'a' SATAN
  3. # record. Basically, they translate the cryptic SATAN record data to something
  4. # that is more suitable for reports.
  5. #
  6. # Format of this file is:
  7. #
  8. #    class_name
  9. #    condition TABs service_name TABS host
  10. #
  11. # The class_name is SERVERS or CLIENTS.
  12. # 
  13. # The condition is a PERL expression, with full access to the global
  14. # $target..$text variables.
  15. #
  16. # The service_name field specifies a name such as "anonymous FTP" or
  17. # "NFS (diskless)".
  18. #
  19. # The host field specifies the host that takes or provides the service.
  20. # When no host is specified, $target is assumed.
  21. #
  22. # Empty lines and text after a "#" character are ignored. Long lines may
  23. # be broken with backslash-newline.
  24. #
  25.  
  26. SERVERS
  27.  
  28. $service eq "nntp"            NNTP (Usenet news)
  29. $service eq "ftp" && /ANONYMOUS/    Anonymous FTP
  30. /NIS server/                NIS
  31. /runs NFS| exports \S+ to /        NFS
  32. /mounts \S+ from (\S+)/            NFS            $1
  33. /offers domain/                DNS
  34. /\/root\/\S+ to \S+/            NFS (diskless)
  35. /offers gopher/                Gopher
  36. /offers http/                WWW
  37. /offers X-[0-9]+$/            X Windows
  38. $service eq "xdmcp"            XDM (X login)
  39. /telnet on port (\d+)/            Telnet on port $1
  40. /<title>/i && $service ne "http"    WWW (non-standard port)
  41. /0'QUIT'/ && $service ne "gopher"    Gopher (non-standard port)
  42. /220.*ftp server/i && $service ne "ftp"    FTP (non-standard port)
  43.  
  44. CLIENTS
  45.  
  46. /NIS client/                NIS
  47. /\/root\/\S+ to (\S+)/            NFS (diskless)        $1
  48. /exports \S+ to \(\S+\)/        NFS            $1
  49. /([^| ]+) mounts \S+ from \S+/        NFS            $1
  50.