Пакет: psad (2.4.3-1.2)

Ссылки для psad

Ресурсы Debian:

Исходный код psad:

Сопровождающий:

Franck Joncourt (Страница КК)

Внешние ресурсы:

Сайт [www.cipherdyne.org]

Подобные пакеты:

Port Scan Attack Detector

PSAD is a collection of four lightweight system daemons (in Perl and C) designed to work with iptables to detect port scans. It features:

 * a set of highly configurable danger thresholds (with sensible
   defaults provided);
 * verbose alert messages that include the source, destination,
   scanned port range, beginning and end times, TCP flags, and
   corresponding Nmap options;
 * reverse DNS information;
 * alerts via email;
 * automatic blocking of offending IP addresses via dynamic firewall
   configuration.

When combined with fwsnort and the iptables string match extension, PSAD is capable of detecting many attacks described in the Snort rule set that involve application layer data.

Теги: Системное администрирование: Мониторинг, Реализовано на: Perl, Пользовательский интерфейс: interface::daemon, network::firewall, Сеть: Сервер, Роль: Программа, Безопасность: security::firewall, security::ids, Цель: Проверка

Другие пакеты, относящиеся к psad

зависимости

рекомендации

предложения

enhances

dep: bsd-mailx

простой пользовательский агент для работы с почтой

или mailx

виртуальный пакет, предоставляемый bsd-mailx, mailutils

или mailutils

GNU mailutils utilities for handling mail
dep: default-mta

виртуальный пакет, предоставляемый exim4-daemon-light

или mail-transport-agent

виртуальный пакет, предоставляемый courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp
dep: iproute2

настройка сети и управление трафиком
dep: iptables

утилита для фильтрации сетевых пакетов и NAT
dep: libc6 (>= 2.4)

библиотека GNU C: динамически подключаемые библиотеки
также виртуальный пакет, предоставляемый libc6-udeb
dep: libcarp-clan-perl

Perl enhancement to Carp error logging facilities
dep: libdate-calc-perl

Perl library for accessing dates
dep: libiptables-chainmgr-perl

Perl extension for manipulating iptables policies
dep: libiptables-parse-perl

Perl extension for parsing iptables firewall rulesets
dep: libnet-ip-perl

Perl extension for manipulating IPv4/IPv6 addresses
dep: libunix-syslog-perl

Perl interface to the UNIX syslog(3) calls
dep: lsb-base

основа для сценариев инициализации - Linux Standard Base
dep: net-tools

инструментарий для NET-3
dep: perl

практический язык Ларри Уолла для извлечения данных и составления отчётов
dep: psmisc

утилиты, использующие файловую систему proc
dep: rsyslog

гибкая служба ведения протокола работы системы и ядра

или system-log-daemon

виртуальный пакет, предоставляемый busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core
dep: whois

интеллектуальный WHOIS-клиент

sug: fwsnort

Snort-to-iptables rule translator

Загрузка psad

Загрузить для всех доступных архитектур
Архитектура	Размер пакета	В установленном виде	Файлы
armhf	172,1 Кб	708,0 Кб	[список файлов]