Package: psad (2.4.3-1.2)

[ Source: psad  ]

Port Scan Attack Detector

PSAD è una raccolta di quattro leggeri demoni di sistema (in Perl e C) progettati per funzionare con iptables allo scopo di rilevare scansioni delle porte. Ha le seguenti funzionalità:

 * un insieme di livelli soglia del pericolo altamente configurabili (con
   valori predefiniti ragionevoli);
 * messaggi dettagliati di allarme che includono la sorgente, la
   destinazione, l'intervallo delle porte scansionate, l'ora di inizio e
   di fine della scansione, flag TCP e opzioni nmap corrispondenti;
 * informazioni di DNS inverso;
 * avvisi via posta elettronica;
 * blocco automatico degli indirizzi IP da cui ha origine l'attacco
   attraverso la configurazione dinamica di insiemi di regole del firewall.

Quando combinato con fwsnort e l'estensione di iptables per il confronto di stringhe, PSAD è in grado di intercettare molti degli attacchi descritti nell'insieme delle regole Snort che coinvolgono i livelli dei dati delle applicazioni.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::daemon, network::firewall, Networking: Server, Role: Program, Security: security::firewall, security::ids, Purpose: Checking

Other Packages Related to psad

• dep: bsd-mailx

  semplice programma di posta elettronica

  or mailx

  virtual package provided by bsd-mailx, mailutils

  or mailutils

  utilità GNU mailutils per maneggiare la posta

• dep: default-mta

  virtual package provided by exim4-daemon-light

  or mail-transport-agent

  virtual package provided by citadel-server, courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, qmail-run, sendmail-bin

• dep: iproute2

  strumenti per la gestione della rete e il controllo del traffico

• dep: iptables

  strumenti amministrativi per filtraggio pacchetti e NAT

• dep: libc6 (>= 2.4)

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

• dep: libcarp-clan-perl

  miglioramento Perl alle funzionalità di log degli errori Carp

• dep: libdate-calc-perl

  libreria Perl per gestire le date

• dep: libiptables-chainmgr-perl

  estensione Perl per manipolare politiche di iptables

• dep: libiptables-parse-perl

  estensione Perl per analizzare insiemi di regole per firewall iptables

• dep: libnet-ip-perl

  estensione Perl per manipolare indirizzi IPv4/IPv6

• dep: libunix-syslog-perl

  interfaccia Perl alla chiamata UNIX syslog(3)

• dep: lsb-base

  funzionalità per script di inizializzazione di Linux Standard Base

• dep: net-tools

  toolkit NET-3 per la rete

• dep: perl

  "Practical Extraction and Report Language" di Larry Wall

• dep: psmisc

  utilità che sfruttano il file system proc

• dep: rsyslog

  demone affidabile di registrazione dei log del kernel e di sistema

  or system-log-daemon

  virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, syslog-ng-core

• dep: whois

  client WHOIS intelligente

• sug: fwsnort

  traduttore di regole da-Snort-a-iptables

Download psad

Download for all available architectures

Architecture	Package Size	Installed Size	Files
armhf	172.1 kB	708.0 kB	[list of files]