PSAD — deteksi pemindaian port

Deteksi pemindaian yang tidak dicakup Fail2ban

Fail2ban mengamati layanan dan bereaksi terhadap login yang gagal. Ia tidak dapat melihat pihak yang tidak pernah mencoba masuk sama sekali: sebuah alamat yang menyapu port Anda demi mencari sesuatu untuk diajak bicara tidak meninggalkan satu pun autentikasi gagal, sehingga tidak ada jail yang menyala. PSAD menutup celah itu dengan membaca entri log iptables tentang lalu lintas yang dibuang lalu menilai apa yang ditemukannya.

Halaman ini menampilkan alamat yang ditandai PSAD, tingkat bahaya yang diberikan padanya, berapa banyak paket yang dikirim dan port mana yang dituju. Tingkatnya berjalan dari satu sampai lima dan sebaiknya dibaca dalam konteks: satu ketukan tunggal ke port tertutup hanyalah derau latar pada alamat publik mana pun, sedangkan penyisiran ratusan port secara sistematis dari satu sumber biasanya mendahului sebuah upaya terhadap apa pun yang ternyata terbuka.

Agar dapat melihat apa pun, PSAD memerlukan aturan pencatatan di firewall Anda, dan itu hampir selalu menjadi alasan diamnya setelah pemasangan baru. Halaman UFW di panel ini menunjukkan apakah pencatatan itu sudah ada pada tempatnya.