psad

psad - iptables 로그를 이용한 침입 탐지 소개 Port Scan Attack Detector psad는 가벼운 시스템 데몬으로, Linux iptables/ip6tables/firewalld 방화벽 코드와 함께 작동하여 포트 스캔 및 스위프, 백도어, 봇넷 명령 및 제어 통신 등 의심스러운 트래픽을 탐지하도록 설계되었습니다. 이 도구는 매우 구성 가능한 위험 임계값 세트합리적인 기본값 제공, 소스, 대상, 스캔된 포트 범위, 시작 및 종료 시간, TCP 플래그 및 해당 nmap 옵션, 역방향 DNS 정보, 이메일 ...