sudo systemctl enable --now psad
| IP | ภัยคุกคาม | แพ็กเก็ต |
|---|---|---|
198.51.100.12 |
5 | 1,466 |
198.51.100.11 |
5 | 665 |
198.51.100.13 |
3 | 180 |
198.51.100.14 |
2 | 2,184 |
198.51.100.15 |
2 | 244 |
198.51.100.17 |
1 | 2,357 |
198.51.100.16 |
1 | 2,213 |
Fail2ban เฝ้าดูบริการต่าง ๆ และตอบสนองต่อการเข้าสู่ระบบที่ล้มเหลว แต่มันมองไม่เห็นคนที่ไม่เคยพยายามเข้าสู่ระบบเลย ที่อยู่ซึ่งกวาดพอร์ตของคุณเพื่อหาบางอย่างที่คุยด้วยได้จะไม่ทิ้งการยืนยันตัวตนที่ล้มเหลวไว้เบื้องหลัง จึงไม่มีเจลใดทำงาน PSAD อุดช่องว่างนี้ด้วยการอ่านรายการบันทึกของ iptables เกี่ยวกับทราฟฟิกที่ถูกทิ้ง แล้วให้ระดับกับสิ่งที่พบ
หน้านี้แสดงที่อยู่ที่ PSAD ทำเครื่องหมายไว้ ระดับอันตรายที่กำหนดให้ จำนวนแพ็กเก็ตที่ส่ง และพอร์ตที่มุ่งไป ระดับไล่จากหนึ่งถึงห้าและควรอ่านตามบริบท การเคาะครั้งเดียวที่พอร์ตปิดคือเสียงพื้นหลังบนที่อยู่สาธารณะใด ๆ ขณะที่การกวาดหลายร้อยพอร์ตอย่างเป็นระบบจากต้นทางเดียวมักมาก่อนความพยายามโจมตีสิ่งที่ปรากฏว่าเปิดอยู่
เพื่อจะเห็นอะไรเลย PSAD ต้องมีกฎบันทึกในไฟร์วอลล์ของคุณ และเกือบทุกครั้งนี่คือสาเหตุที่มันเงียบหลังการติดตั้งใหม่ หน้า UFW ในแผงนี้แสดงว่าการบันทึกนั้นอยู่ในที่ของมันหรือไม่