Package: psad (2.4.3-1.2)

[ Source: psad  ]

Detektor skenování portů

PSAD je sada nenáročných systémových daemonů (napsaných v Perlu a C) vytvořených tak, aby pomocí iptables detekovali skenování portů. Mezi jejich vlastnosti patří:

 * množina vysoce konfigurovatelných nebezpečných hodnot (s vhodně volenými
   výchozími hodnotami);
 * podrobné upozornění obsahující zdroj, cíl, rozsah skenovaných portů, začátek
   a konec skenování, značky FCP a odpovídající možnosti Nmap;
 * reverzní informace DNS;
 * upozornění emailem;
 * automatické blokování IP adresy útočníka skrz dynamický firewall.

V kombinaci s rozšířením fwsnort a iptables, PSAD dokáže detekovat většinu útoků popsaných v množině pravidel Snort.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::daemon, network::firewall, Networking: Server, Role: Program, Security: security::firewall, security::ids, Purpose: Checking

Other Packages Related to psad

• dep: bsd-mailx

  simple mail user agent

  or mailx

  virtual package provided by bsd-mailx, mailutils

  or mailutils

  GNU mailutils utilities for handling mail

• dep: default-mta

  virtual package provided by exim4-daemon-light

  or mail-transport-agent

  virtual package provided by courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• dep: iproute2

  networking and traffic control tools

• dep: iptables

  administration tools for packet filtering and NAT

• dep: libc6 (>= 2.17) [arm64, ppc64el]

  Knihovna GNU C: Sdílené knihovny
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.4) [not arm64, ppc64el]

• dep: libcarp-clan-perl

  Perl enhancement to Carp error logging facilities

• dep: libdate-calc-perl

  Perl library for accessing dates

• dep: libiptables-chainmgr-perl

  Perl extension for manipulating iptables policies

• dep: libiptables-parse-perl

  Perl extension for parsing iptables firewall rulesets

• dep: libnet-ip-perl

  Perl extension for manipulating IPv4/IPv6 addresses

• dep: libunix-syslog-perl

  Perl interface to the UNIX syslog(3) calls

• dep: lsb-base

  Linux Standard Base init script functionality

• dep: net-tools

  NET-3 networking toolkit

• dep: perl

  Larry Wall's Practical Extraction and Report Language

• dep: psmisc

  utilities that use the proc file system

• dep: rsyslog

  reliable system and kernel logging daemon

  or system-log-daemon

  virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

• dep: whois

  intelligent WHOIS client

• sug: fwsnort

  Překladač pravidel Snort na iptables

Download psad

Download for all available architectures

Architecture	Package Size	Installed Size	Files
amd64	173.3 kB	716.0 kB	[list of files]
arm64	172.4 kB	716.0 kB	[list of files]
armel	172.2 kB	716.0 kB	[list of files]
armhf	172.1 kB	708.0 kB	[list of files]
i386	174.5 kB	720.0 kB	[list of files]
mips64el	174.2 kB	728.0 kB	[list of files]
mipsel	173.8 kB	718.0 kB	[list of files]
ppc64el	174.7 kB	808.0 kB	[list of files]
s390x	173.5 kB	724.0 kB	[list of files]