sudo systemctl enable --now psad
| IP | Hot | Paket |
|---|---|---|
198.51.100.18 |
5 | 1,310 |
198.51.100.17 |
4 | 1,743 |
198.51.100.11 |
3 | 1,240 |
198.51.100.20 |
3 | 1,216 |
198.51.100.16 |
3 | 835 |
198.51.100.14 |
3 | 201 |
198.51.100.19 |
3 | 197 |
198.51.100.12 |
2 | 1,558 |
198.51.100.13 |
2 | 423 |
198.51.100.21 |
1 | 2,178 |
198.51.100.15 |
1 | 1,693 |
Fail2ban bevakar tjänster och reagerar på misslyckade inloggningar. Den som aldrig försöker logga in förblir osynlig: en adress som sveper dina portar på jakt efter något att prata med lämnar ingen misslyckad autentisering efter sig, och därför slår ingen jail till. PSAD fyller luckan genom att läsa iptables-loggposter för förkastad trafik och betygsätta det den hittar.
Den här sidan visar de adresser PSAD har flaggat, den farlighetsnivå de tilldelats, hur många paket de skickade och vilka portar de gick på. Nivån löper från ett till fem och bör läsas i sitt sammanhang: en enstaka avlyssning mot en stängd port är bakgrundsbrus på vilken publik adress som helst, medan en metodisk svepning över hundratals portar från samma källa oftast föregår ett försök mot det som visar sig öppet.
PSAD behöver en loggregel i brandväggen för att se något alls, och det är nästan alltid därför den tiger efter en färsk installation. UFW-sidan i panelen visar om den loggningen finns på plats.