sudo systemctl enable --now psad
| IP | איום | חבילות |
|---|---|---|
198.51.100.15 |
5 | 2,100 |
198.51.100.12 |
5 | 1,983 |
198.51.100.20 |
3 | 151 |
198.51.100.18 |
2 | 1,621 |
198.51.100.19 |
2 | 1,517 |
198.51.100.14 |
2 | 1,344 |
198.51.100.13 |
2 | 1,340 |
198.51.100.11 |
1 | 2,193 |
198.51.100.16 |
1 | 2,090 |
198.51.100.17 |
1 | 630 |
Fail2ban עוקב אחרי שירותים ומגיב לכניסות שנכשלו. את מי שאינו מנסה להיכנס כלל הוא אינו רואה: כתובת שסורקת את הפורטים שלכם בחיפוש אחר משהו לדבר איתו אינה משאירה אחריה שום אימות שנכשל, ולכן שום כלא אינו נורה. PSAD סוגר את הפער הזה: הוא קורא רשומות ביומן iptables על תעבורה שנזרקה ומדרג את מה שהוא מוצא.
הדף מציג את הכתובות ש-PSAD סימן, את רמת הסיכון שהוקצתה להן, כמה מנות שלחו ולאילו פורטים פנו. הרמה נעה מאחת עד חמש ויש לקרוא אותה בהקשר: נקישה בודדת על פורט סגור היא רעש רקע בכל כתובת ציבורית, בעוד סריקה שיטתית של מאות פורטים ממקור אחד קודמת בדרך כלל לניסיון נגד מה שיתברר כפתוח.
כדי לראות משהו בכלל, PSAD זקוק לכלל רישום בחומת האש שלכם, וזו כמעט תמיד הסיבה לשתיקתו לאחר התקנה טרייה. דף UFW בלוח הזה מראה אם הרישום הזה במקומו.