sudo systemctl enable --now psad
| IP | Угроза | Пакетов |
|---|---|---|
198.51.100.15 |
5 | 2,100 |
198.51.100.12 |
5 | 1,983 |
198.51.100.20 |
3 | 151 |
198.51.100.18 |
2 | 1,621 |
198.51.100.19 |
2 | 1,517 |
198.51.100.14 |
2 | 1,344 |
198.51.100.13 |
2 | 1,340 |
198.51.100.11 |
1 | 2,193 |
198.51.100.16 |
1 | 2,090 |
198.51.100.17 |
1 | 630 |
Fail2ban следит за службами и реагирует на неудачные входы. Того, кто никогда не пробует войти, он не видит: адрес, прочёсывающий ваши порты в поисках чего-нибудь, с чем можно заговорить, не оставляет за собой ни одной неудачной аутентификации, и потому ни один jail не срабатывает. PSAD закрывает этот пробел: он читает записи журнала iptables об отброшенном трафике и оценивает то, что находит.
Эта страница показывает адреса, помеченные PSAD, присвоенный им уровень опасности, сколько пакетов они отправили и на какие порты шли. Уровень идёт от одного до пяти и читается в контексте: одиночный стук в закрытый порт — фоновый шум на любом публичном адресе, тогда как методичный проход по сотням портов с одного источника обычно предшествует попытке против того, что окажется открытым.
Чтобы вообще что-то видеть, PSAD нужно правило журналирования в брандмауэре, и почти всегда именно это причина его молчания после свежей установки. Страница UFW в этой панели показывает, стоит ли такое журналирование на месте.