psad

psad - 基于 iptables 日志的入侵检测 简介 端口扫描攻击检测器 psad 是一个轻量级的系统守护进程，用 Perl 编写，旨在与 Linux iptables/ip6tables/firewalld 防火墙代码协同工作，检测可疑流量，如端口扫描和扫描、后门、僵尸网络命令与控制通信等。它提供了一组高度可配置的危险阈值（附带合理的默认值），详细的警报消息，包括源、目标、扫描端口范围、开始和结束时间、TCP 标志及对应的 nmap 选项、反向 DNS 信息、电子邮件和 syslog 警报、通过动态配置 iptables 规则集自动阻止恶意 IP 地址、被动操作系统指纹识别以及...