PSAD — پورٹ اسکیننگ کا پتہ لگانا

وہ اسکین نشاندہی جو Fail2ban نہیں ڈھانپتا

‏Fail2ban سروسز پر نظر رکھتا ہے اور ناکام لاگ ان پر ردِعمل دیتا ہے۔ جو کبھی لاگ ان کی کوشش ہی نہ کرے اسے وہ نہیں دیکھتا: ایسا پتہ جو آپ کے پورٹس چھانتا پھرے کہ بات کرنے کو کچھ ملے، اپنے پیچھے کوئی ناکام تصدیق نہیں چھوڑتا، اس لیے کوئی جیل نہیں چلتا۔ ‏PSAD یہ خلا پُر کرتا ہے: وہ ردی ٹریفک کے بارے میں iptables کے لاگ اندراجات پڑھتا ہے اور جو ملے اسے درجہ دیتا ہے۔

یہ صفحہ وہ پتے دکھاتا ہے جنہیں PSAD نے نشان زد کیا، انہیں دیا گیا خطرے کا درجہ، انہوں نے کتنے پیکٹ بھیجے اور کن پورٹس کا رخ کیا۔ درجہ ایک سے پانچ تک جاتا ہے اور اسے سیاق میں پڑھنا چاہیے: بند پورٹ پر ایک اکیلی دستک ہر عوامی پتے پر پس منظر کا شور ہے، جب کہ ایک ہی مآخذ سے سینکڑوں پورٹس کی منظم چھان بین عموماً اس کے خلاف کوشش سے پہلے ہوتی ہے جو کھلا نکل آئے۔

کچھ بھی دیکھنے کے لیے PSAD کو آپ کی فائر وال میں لاگنگ کا ایک قاعدہ درکار ہے، اور تازہ تنصیب کے بعد اس کی خاموشی کی وجہ تقریباً ہمیشہ یہی ہوتی ہے۔ اس پینل کا UFW صفحہ بتاتا ہے کہ وہ لاگنگ اپنی جگہ موجود ہے یا نہیں۔