PSAD — كشف فحص المنافذ

كشف المسح الذي لا يغطيه Fail2ban

يراقب Fail2ban الخدمات ويتفاعل مع محاولات الدخول الفاشلة. لكنه لا يرى من لا يحاول الدخول أصلاً: العنوان الذي يجتاح منافذك بحثاً عن شيء يخاطبه لا يترك خلفه أي استيثاق فاشل، وبالتالي لا ينطلق أي سجن. يسدّ PSAD هذه الثغرة بقراءة مدخلات سجل iptables للحركة المرفوضة وتقييم ما يجده.

تعرض هذه الصفحة العناوين التي وسمها PSAD، ومستوى الخطر المسنَد إليها، وكم حزمة أرسلت، وأي المنافذ قصدت. يمتد المستوى من واحد إلى خمسة ويُقرأ في سياقه: طرقة واحدة على منفذ مغلق ضجيج خلفية على أي عنوان عام، بينما مسح منهجي لمئات المنافذ من مصدر واحد يسبق عادةً محاولة ضد ما يتبين أنه مفتوح.

كي يرى PSAD شيئاً على الإطلاق يحتاج إلى قاعدة تسجيل في جدار حمايتك، وهذا هو السبب في صمته بعد تثبيت جديد في معظم الأحيان. صفحة UFW في هذه اللوحة تبيّن إن كان ذلك التسجيل في موضعه.