sudo systemctl enable --now psad
| IP | Amenințare | Pachete |
|---|---|---|
198.51.100.15 |
5 | 2,064 |
198.51.100.18 |
5 | 1,549 |
198.51.100.11 |
4 | 2,369 |
198.51.100.16 |
4 | 2,345 |
198.51.100.13 |
3 | 2,236 |
198.51.100.12 |
3 | 2,045 |
198.51.100.14 |
3 | 637 |
198.51.100.17 |
2 | 1,661 |
Fail2ban urmărește serviciile și reacționează la autentificări eșuate. Nu îl vede pe cel care nu încearcă niciodată să se autentifice: o adresă care vă mătură porturile în căutarea a ceva cu care să vorbească nu lasă în urmă nicio autentificare eșuată, deci niciun jail nu se declanșează. PSAD acoperă acest gol citind intrările din jurnalul iptables pentru traficul respins și notând ce găsește.
Pagina arată adresele marcate de PSAD, nivelul de pericol atribuit, câte pachete au trimis și spre ce porturi s-au îndreptat. Nivelul merge de la unu la cinci și trebuie citit în context: o singură sondare către un port închis este zgomot de fond pe orice adresă publică, în timp ce o măturare metodică a sute de porturi de la aceeași sursă precedă de obicei o încercare împotriva a ceea ce se dovedește deschis.
Ca să vadă ceva, PSAD are nevoie de o regulă de jurnalizare în firewall, iar acesta este aproape întotdeauna motivul tăcerii sale după o instalare proaspătă. Pagina UFW din acest panou arată dacă jurnalizarea este la locul ei.