sudo systemctl enable --now psad
| IP | Dreiging | Pakketten |
|---|---|---|
198.51.100.15 |
5 | 2,100 |
198.51.100.12 |
5 | 1,983 |
198.51.100.20 |
3 | 151 |
198.51.100.18 |
2 | 1,621 |
198.51.100.19 |
2 | 1,517 |
198.51.100.14 |
2 | 1,344 |
198.51.100.13 |
2 | 1,340 |
198.51.100.11 |
1 | 2,193 |
198.51.100.16 |
1 | 2,090 |
198.51.100.17 |
1 | 630 |
Fail2ban kijkt naar diensten en reageert op mislukte aanmeldingen. Wie zich nooit probeert aan te melden, blijft onzichtbaar: een adres dat uw poorten aftast op zoek naar iets om mee te praten laat geen mislukte authenticatie achter, dus gaat er geen jail af. PSAD vult dat gat door iptables-logregels van verworpen verkeer te lezen en te beoordelen wat het aantreft.
Deze pagina toont de adressen die PSAD heeft gemarkeerd, het toegekende gevaarniveau, hoeveel pakketten ze stuurden en op welke poorten ze afgingen. Het niveau loopt van één tot vijf en moet in context gelezen worden: één losse sonde op een gesloten poort is achtergrondruis op elk publiek adres, terwijl een methodische veegslag over honderden poorten vanaf één bron meestal voorafgaat aan een poging tegen wat er open blijkt.
PSAD heeft een logregel in uw firewall nodig om überhaupt iets te zien, en dat is bijna altijd de reden dat het na een verse installatie zwijgt. De UFW-pagina in dit paneel laat zien of dat loggen op zijn plaats staat.