PSAD — ανίχνευση σάρωσης θυρών

Η ανίχνευση σαρώσεων που δεν καλύπτει το Fail2ban

Το Fail2ban παρακολουθεί υπηρεσίες και αντιδρά σε αποτυχημένες συνδέσεις. Δεν βλέπει εκείνον που δεν επιχειρεί ποτέ να συνδεθεί: μια διεύθυνση που σαρώνει τις θύρες σας ψάχνοντας κάτι για να μιλήσει δεν αφήνει πίσω της καμία αποτυχημένη ταυτοποίηση, οπότε κανένα jail δεν ενεργοποιείται. Το PSAD καλύπτει αυτό το κενό διαβάζοντας τις εγγραφές καταγραφής του iptables για την απορριφθείσα κίνηση και βαθμολογώντας ό,τι βρίσκει.

Η σελίδα δείχνει τις διευθύνσεις που έχει επισημάνει το PSAD, το επίπεδο κινδύνου που τους απέδωσε, πόσα πακέτα έστειλαν και σε ποιες θύρες κατευθύνθηκαν. Το επίπεδο πηγαίνει από ένα ως πέντε και διαβάζεται μέσα στο συμφραζόμενό του: μια μεμονωμένη ανίχνευση σε κλειστή θύρα είναι θόρυβος υποβάθρου σε κάθε δημόσια διεύθυνση, ενώ μια μεθοδική σάρωση εκατοντάδων θυρών από την ίδια πηγή συνήθως προηγείται μιας απόπειρας εναντίον όσων αποδειχθούν ανοιχτά.

Για να δει οτιδήποτε, το PSAD χρειάζεται έναν κανόνα καταγραφής στο τείχος προστασίας σας, και σχεδόν πάντα αυτός είναι ο λόγος της σιωπής του μετά από μια φρέσκια εγκατάσταση. Η σελίδα UFW του πίνακα δείχνει αν αυτή η καταγραφή είναι στη θέση της.