sudo systemctl enable --now psad
| IP | Ameaça | Pacotes |
|---|---|---|
198.51.100.15 |
5 | 2,064 |
198.51.100.18 |
5 | 1,549 |
198.51.100.11 |
4 | 2,369 |
198.51.100.16 |
4 | 2,345 |
198.51.100.13 |
3 | 2,236 |
198.51.100.12 |
3 | 2,045 |
198.51.100.14 |
3 | 637 |
198.51.100.17 |
2 | 1,661 |
O Fail2ban vigia serviços e reage a autenticações falhadas. Não consegue ver quem nunca tenta autenticar-se: um endereço que varre as suas portas à procura de algo com que falar não deixa nenhuma autenticação falhada atrás de si, pelo que nenhum jail dispara. O PSAD preenche essa lacuna lendo as entradas de registo do iptables relativas a tráfego descartado e classificando o que encontra.
Esta página mostra os endereços que o PSAD assinalou, o nível de perigo atribuído, quantos pacotes enviaram e que portas procuraram. O nível vai de um a cinco e deve ler-se em contexto: uma sondagem isolada contra uma porta fechada é ruído de fundo em qualquer endereço público, ao passo que um varrimento metódico de centenas de portas a partir da mesma origem costuma preceder uma tentativa contra o que encontrar aberto.
Para ver o que quer que seja, o PSAD precisa de uma regra de registo na sua firewall, e é quase sempre essa a razão do seu silêncio depois de uma instalação nova. A página do UFW neste painel mostra se esse registo está no lugar.