sudo systemctl enable --now psad
| IP | Amenaza | Paquetes |
|---|---|---|
198.51.100.15 |
5 | 2,064 |
198.51.100.18 |
5 | 1,549 |
198.51.100.11 |
4 | 2,369 |
198.51.100.16 |
4 | 2,345 |
198.51.100.13 |
3 | 2,236 |
198.51.100.12 |
3 | 2,045 |
198.51.100.14 |
3 | 637 |
198.51.100.17 |
2 | 1,661 |
Fail2ban vigila servicios y reacciona ante inicios de sesión fallidos. No puede ver a quien nunca intenta autenticarse: una dirección que barre sus puertos buscando con qué hablar no deja ninguna autenticación fallida detrás, así que ningún jail se dispara. PSAD cubre ese hueco leyendo las entradas de registro de iptables correspondientes a tráfico descartado y puntuando lo que encuentra.
Esta página muestra las direcciones que PSAD ha marcado, el nivel de peligro asignado, cuántos paquetes enviaron y a qué puertos fueron. El nivel va de uno a cinco y conviene leerlo en contexto: un sondeo suelto contra un puerto cerrado es ruido de fondo en cualquier dirección pública, mientras que un barrido metódico de cientos de puertos desde un mismo origen suele preceder a un intento contra lo que encuentre abierto.
PSAD necesita una regla de registro en su cortafuegos para ver algo, lo que explica casi siempre su silencio tras una instalación nueva. La página de UFW de este panel indica si ese registro está en su sitio.