sudo systemctl enable --now psad
| IP | Hrozba | Pakety |
|---|---|---|
198.51.100.15 |
5 | 2,100 |
198.51.100.12 |
5 | 1,983 |
198.51.100.20 |
3 | 151 |
198.51.100.18 |
2 | 1,621 |
198.51.100.19 |
2 | 1,517 |
198.51.100.14 |
2 | 1,344 |
198.51.100.13 |
2 | 1,340 |
198.51.100.11 |
1 | 2,193 |
198.51.100.16 |
1 | 2,090 |
198.51.100.17 |
1 | 630 |
Fail2ban sleduje služby a reaguje na neúspěšná přihlášení. Toho, kdo se nikdy přihlásit nezkusí, nevidí: adresa, která přejíždí vaše porty a hledá něco, s čím by si popovídala, po sobě nezanechá žádné neúspěšné ověření, takže žádný jail nezasáhne. PSAD tuto mezeru zaplňuje tím, že čte záznamy logu iptables o zahozeném provozu a hodnotí, co najde.
Tato stránka ukazuje adresy, které PSAD označil, přidělenou úroveň nebezpečí, kolik paketů poslaly a na které porty mířily. Úroveň jde od jedné do pěti a je třeba ji číst v souvislostech: jediné klepnutí na zavřený port je šum na pozadí u každé veřejné adresy, zatímco metodické projetí stovek portů z jednoho zdroje obvykle předchází pokusu proti tomu, co se ukáže jako otevřené.
Aby PSAD vůbec něco viděl, potřebuje ve firewallu logovací pravidlo, a právě to je téměř vždy důvod jeho mlčení po čerstvé instalaci. Stránka UFW v tomto panelu ukazuje, zda je takové logování na místě.