sudo systemctl enable --now psad
| IP | खतरा | पैकेट |
|---|---|---|
198.51.100.15 |
5 | 2,100 |
198.51.100.12 |
5 | 1,983 |
198.51.100.20 |
3 | 151 |
198.51.100.18 |
2 | 1,621 |
198.51.100.19 |
2 | 1,517 |
198.51.100.14 |
2 | 1,344 |
198.51.100.13 |
2 | 1,340 |
198.51.100.11 |
1 | 2,193 |
198.51.100.16 |
1 | 2,090 |
198.51.100.17 |
1 | 630 |
Fail2ban सेवाओं पर नज़र रखता है और विफल लॉगिन पर प्रतिक्रिया देता है। जो कभी लॉगिन का प्रयास ही न करे उसे वह नहीं देखता: ऐसा पता जो बात करने लायक कुछ ढूँढ़ने के लिए आपके पोर्ट खँगालता है, अपने पीछे कोई विफल प्रमाणीकरण नहीं छोड़ता, इसलिए कोई जेल नहीं चलती। PSAD यही रिक्ति भरता है: वह छोड़े गए ट्रैफ़िक के बारे में iptables की लॉग प्रविष्टियाँ पढ़ता है और जो मिले उसे श्रेणी देता है।
यह पन्ना PSAD द्वारा चिह्नित पते, उन्हें दिया गया ख़तरे का स्तर, उन्होंने कितने पैकेट भेजे और किन पोर्टों की ओर गए, यह दिखाता है। स्तर एक से पाँच तक जाता है और उसे संदर्भ में पढ़ना चाहिए: बंद पोर्ट पर एक अकेली दस्तक किसी भी सार्वजनिक पते पर पृष्ठभूमि का शोर है, जबकि एक ही स्रोत से सैकड़ों पोर्टों की व्यवस्थित छानबीन प्रायः उसी के विरुद्ध प्रयास से पहले होती है जो खुला निकले।
कुछ भी देखने के लिए PSAD को आपकी फ़ायरवॉल में एक लॉगिंग नियम चाहिए, और नई स्थापना के बाद उसकी चुप्पी का कारण लगभग हमेशा यही होता है। इस पैनल का UFW पन्ना बताता है कि वह लॉगिंग अपनी जगह है या नहीं।