Port Scan Attack Detector 1.2.3
Enviado em: Monday, September 15 @ 10:41:08 UTC
|
Port Scan Attack Detector (psad) é um programa desenvolvido em PERL e designado para ser utilizado com o IPTABLES (do Linux 2.4.x) e IPCHAINS (do Linux 2.2.x) na detecção de port scans... Possui diversas opções de configuração, mensagens de alerta extremamente completas incluindo o destino, origem, range de portas, início e fim (tempo) do port scan, flags TCP, opções nmap utilizadas (apenas para Linux 2.4.x), bloqueio automático de enderecos IP através de configurações dinâmicas de regras ipchains/iptables e muito mais... Um exemplo de relatório gerado pode ser visto através do link abaixo...
Site: http://www.cipherdyne.com/psad/
Download: http://www.cipherdyne.com/psad/download/
Exemplo de relatorio: http://www.cipherdyne.com/psad/samplelogs.html
|
|
| |
|
