all options
squeeze  ] [  wheezy  ] [  jessie  ] [  stretch  ] [  sid  ]
[ Source: psad  ]

Package: psad (2.2-3.1)

Links for psad

Screenshot

Debian Resources:

Download Source Package psad:

Maintainers:

External Resources:

Similar packages:

Port Scan Attack Detector

PSAD er en samling af fire letvægts systemdæmoner (i Perl og C) designet til at virke med iptables til at detektere portskanninger. Programmet har:

 * et sæt faretærskler der kan konfigureres (med fornuftige standarder)
 * uddybende alarmbeskeder som inkluderer kilden, destinationen, skannet
   portinterval, begyndelses- og sluttid, TCP-flag og tilsvarende
   Nmap-tilvalg
 * omvendt DNS-information
 * alarmer via e-post
 * automatisk blokering af stødende IP-adresser via dynamisk
   brandmurskonfiguration

Når kombineret med fwsnort og udvidelsen for iptables strengmatch, er PSAD i stand til at detektere mange angreb som beskrevet i Snort-regelsættet som involverer programlagdata.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::daemon, network::firewall, Networking: Server, Role: Program, Security: security::firewall, security::ids, Purpose: Checking

Other Packages Related to psad

  • depends
  • recommends
  • suggests
  • enhances

Download psad

Download for all available architectures
Architecture Package Size Installed Size Files
powerpc 192.6 kB717.0 kB [list of files]