sudo systemctl enable --now psad
| IP | হুমকি | প্যাকেট |
|---|---|---|
198.51.100.15 |
5 | 1,081 |
198.51.100.20 |
5 | 890 |
198.51.100.22 |
5 | 727 |
198.51.100.19 |
5 | 337 |
198.51.100.12 |
5 | 273 |
198.51.100.18 |
4 | 1,408 |
198.51.100.13 |
4 | 415 |
198.51.100.17 |
3 | 2,146 |
198.51.100.16 |
3 | 1,652 |
198.51.100.21 |
3 | 1,412 |
198.51.100.11 |
2 | 1,527 |
198.51.100.14 |
2 | 1,484 |
Fail2ban সেবাগুলোর উপর নজর রাখে এবং ব্যর্থ লগইনে সাড়া দেয়। যে কখনও লগইনের চেষ্টাই করে না তাকে সে দেখতে পায় না: যে ঠিকানা কথা বলার মতো কিছু খুঁজতে আপনার পোর্টগুলো ঝাড়ু দিয়ে যায় সে পেছনে কোনো ব্যর্থ পরিচয়-যাচাই রেখে যায় না, তাই কোনো জেলই চালু হয় না। PSAD এই ফাঁকটি ভরাট করে: সে বাতিল হওয়া ট্রাফিক নিয়ে iptables-এর লগ ভুক্তি পড়ে এবং যা পায় তার মাত্রা নির্ধারণ করে।
এই পাতা PSAD যেসব ঠিকানা চিহ্নিত করেছে, তাদের দেওয়া বিপদের মাত্রা, তারা কত প্যাকেট পাঠিয়েছে এবং কোন পোর্টের দিকে গেছে তা দেখায়। মাত্রা এক থেকে পাঁচ পর্যন্ত যায় এবং প্রসঙ্গসহ পড়া উচিত: বন্ধ পোর্টে একটিমাত্র টোকা যেকোনো সর্বজনীন ঠিকানায় পটভূমির গোলমাল, অথচ একই উৎস থেকে শত শত পোর্টের সুশৃঙ্খল ঝাড়ু সাধারণত সেই চেষ্টার আগে ঘটে যা খোলা বলে প্রমাণিত কিছুর বিরুদ্ধে হয়।
কিছু দেখতে হলে PSAD-এর আপনার ফায়ারওয়ালে একটি লগিং নিয়ম দরকার, আর নতুন ইনস্টলের পর তার নীরবতার কারণ প্রায় সবসময় এটাই। এই প্যানেলের UFW পাতা দেখায় ওই লগিং নিজের জায়গায় আছে কি না।