PSAD — port tarama tespiti

Fail2ban’ın kapsamadığı tarama tespiti

Fail2ban servisleri izler ve başarısız oturum açmalara tepki verir. Hiç oturum açmayı denemeyeni göremez: portlarınızı konuşacak bir şey arayarak tarayan bir adres ardında başarısız kimlik doğrulama bırakmaz, dolayısıyla hiçbir jail devreye girmez. PSAD bu boşluğu, düşürülen trafiğe ait iptables günlük kayıtlarını okuyarak ve bulduğunu derecelendirerek doldurur.

Bu sayfa PSAD’ın işaretlediği adresleri, onlara verilen tehlike düzeyini, kaç paket gönderdiklerini ve hangi portlara gittiklerini gösterir. Düzey birden beşe kadar gider ve bağlamıyla okunmalıdır: kapalı bir porta tek bir yoklama her genel adreste arka plan gürültüsüdür, oysa aynı kaynaktan yüzlerce portun düzenli biçimde taranması genelde açık çıkan şeye yönelik bir denemenin habercisidir.

PSAD’ın herhangi bir şey görebilmesi için güvenlik duvarınızda bir günlükleme kuralı gerekir ve taze bir kurulumdan sonraki sessizliğinin nedeni neredeyse her zaman budur. Paneldeki UFW sayfası bu günlüklemenin yerinde olup olmadığını gösterir.