PSAD — portszkennelés észlelése

A szkennelésészlelés, amit a Fail2ban nem fed le

A Fail2ban a szolgáltatásokat figyeli, és a sikertelen bejelentkezésekre reagál. Azt nem látja, aki soha meg sem próbál belépni: egy cím, amely végigpásztázza a portjaidat, hogy találjon valamit, amivel szóba állhat, nem hagy maga után sikertelen hitelesítést, tehát egyetlen jail sem lép működésbe. A PSAD ezt a rést tölti be azzal, hogy olvassa az iptables naplóbejegyzéseit az eldobott forgalomról, és értékeli, amit talál.

Ez az oldal megmutatja a PSAD által megjelölt címeket, a hozzájuk rendelt veszélyszintet, hány csomagot küldtek, és mely portokra mentek. A szint egytől ötig terjed, és összefüggésében kell olvasni: egyetlen kopogtatás egy zárt porton háttérzaj bármely nyilvános címen, míg több száz port módszeres végigjárása egyetlen forrásból rendszerint megelőzi a nyitottnak bizonyuló szolgáltatás elleni próbálkozást.

Ahhoz, hogy a PSAD egyáltalán lásson valamit, naplózási szabály kell a tűzfaladban, és szinte mindig ez az oka a hallgatásának friss telepítés után. A panel UFW-oldala megmutatja, hogy ez a naplózás a helyén van-e.