sudo systemctl enable --now psad
| IP | Uhka | Paketteja |
|---|---|---|
198.51.100.12 |
5 | 1,466 |
198.51.100.11 |
5 | 665 |
198.51.100.13 |
3 | 180 |
198.51.100.14 |
2 | 2,184 |
198.51.100.15 |
2 | 244 |
198.51.100.17 |
1 | 2,357 |
198.51.100.16 |
1 | 2,213 |
Fail2ban seuraa palveluita ja reagoi epäonnistuneisiin kirjautumisiin. Se ei näe sitä joka ei koskaan yritä kirjautua: osoite joka pyyhkäisee porttiesi yli etsien jotain jonka kanssa jutella ei jätä jälkeensä yhtään epäonnistunutta tunnistautumista, joten yksikään jail ei laukea. PSAD täyttää tämän aukon lukemalla iptablesin lokimerkinnät hylätystä liikenteestä ja arvioimalla löytämänsä.
Tämä sivu näyttää PSADin merkitsemät osoitteet, niille annetun vaaratason, montako pakettia ne lähettivät ja mihin portteihin ne menivät. Taso kulkee yhdestä viiteen ja se kannattaa lukea asiayhteydessä: yksittäinen kosketus suljettuun porttiin on taustakohinaa millä tahansa julkisella osoitteella, kun taas järjestelmällinen satojen porttien pyyhkäisy samasta lähteestä edeltää yleensä yritystä sitä vastaan mikä osoittautuu avoimeksi.
PSAD tarvitsee palomuuriin lokitussäännön nähdäkseen mitään, ja se on lähes aina syy sen vaikenemiseen tuoreen asennuksen jälkeen. Paneelin UFW-sivu näyttää, onko tuo lokitus paikallaan.