all options
squeeze  ] [  wheezy  ] [  jessie  ] [  sid  ]
[ Source: psad  ]

Package: psad (2.2-3.1)

Links for psad

Screenshot

Debian Resources:

Download Source Package psad:

Maintainers:

External Resources:

Similar packages:

Port Scan Attack Detector

PSAD è una raccolta di quattro leggeri demoni di sistema (in Perl e C) progettati per funzionare con iptables allo scopo di rilevare scansioni delle porte. Ha le seguenti funzionalità:

 * un insieme di livelli soglia del pericolo altamente configurabili (con
   valori predefiniti ragionevoli);
 * messaggi dettagliati di allarme che includono la sorgente, la
   destinazione, l'intervallo delle porte scansionate, l'ora di inizio e
   di fine della scansione, flag TCP e opzioni nmap corrispondenti;
 * informazioni di DNS inverso;
 * avvisi via posta elettronica;
 * blocco automatico degli indirizzi IP da cui ha origine l'attacco
   attraverso la configurazione dinamica di insiemi di regole del firewall.

Quando combinato con fwsnort e l'estensione di iptables per il confronto di stringhe, PSAD è in grado di intercettare molti degli attacchi descritti nell'insieme delle regole Snort che coinvolgono i livelli dei dati delle applicazioni.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::daemon, network::firewall, Networking: Server, Role: Program, Security: security::firewall, security::ids, Purpose: Checking

Other Packages Related to psad

  • depends
  • recommends
  • suggests
  • enhances

Download psad

Download for all available architectures
Architecture Package Size Installed Size Files
s390 197.4 kB718.0 kB [list of files]