Package: psad (2.4.3-1.2)

[ Source: psad  ]

Port Scan Attack Detector

PSAD er en samling af fire letvægts systemdæmoner (i Perl og C) designet til at virke med iptables til at detektere portskanninger. Programmet har:

 * et sæt faretærskler der kan konfigureres (med fornuftige standarder)
 * uddybende alarmbeskeder som inkluderer kilden, destinationen, skannet
   portinterval, begyndelses- og sluttid, TCP-flag og tilsvarende
   Nmap-tilvalg
 * omvendt DNS-information
 * alarmer via e-post
 * automatisk blokering af stødende IP-adresser via dynamisk
   brandmurskonfiguration

Når kombineret med fwsnort og udvidelsen for iptables strengmatch, er PSAD i stand til at detektere mange angreb som beskrevet i Snort-regelsættet som involverer programlagdata.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::daemon, network::firewall, Networking: Server, Role: Program, Security: security::firewall, security::ids, Purpose: Checking

Other Packages Related to psad

• dep: bsd-mailx

  Simpelt brugerpostprogram

  or mailx

  virtual package provided by bsd-mailx, mailutils

  or mailutils

  GNU mailutils - redskaber til håndtering af post

• dep: default-mta

  virtual package provided by exim4-daemon-light

  or mail-transport-agent

  virtual package provided by citadel-server, courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, qmail-run, sendmail-bin

• dep: iproute2

  Værktøjer til netværks- og traffikkontrol

• dep: iptables

  Administrationsværktøjer for pakkefiltrering og NAT

• dep: libc6 (>= 2.17) [arm64]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.4) [not arm64]

• dep: libcarp-clan-perl

  Perlforbedring til Carps fejllogningsfunktioner

• dep: libdate-calc-perl

  Perlbibliotek for adgang til datoer

• dep: libiptables-chainmgr-perl

  Perl extension for manipulating iptables policies

• dep: libiptables-parse-perl

  Perl extension for parsing iptables firewall rulesets

• dep: libnet-ip-perl

  Perludvidelse for manipulering af IPv4/IPv6-adresser

• dep: libunix-syslog-perl

  Perlgrænseflade for UNIX syslog(3)-kaldene

• dep: lsb-base

  Linux Standardbase - initskript-funktionalitet

• dep: net-tools

  Netværksværktøjssættet NET-3

• dep: perl

  Larry Walls praktiske uddragnings- og rapportsprog (Perl)

• dep: psmisc

  redskaber som bruger proc-filsystemet

• dep: rsyslog

  troværdig system- og kernelogningsdæmon

  or system-log-daemon

  virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, syslog-ng-core

• dep: whois

  Intelligent WHOIS-klient

• sug: fwsnort

  Snort-to-iptables - regeloversætter

Download psad

Download for all available architectures

Architecture	Package Size	Installed Size	Files
amd64	173.3 kB	716.0 kB	[list of files]
arm64	172.4 kB	716.0 kB	[list of files]
armhf	172.1 kB	708.0 kB	[list of files]
i386	174.5 kB	720.0 kB	[list of files]