Fonte:
Port Scan Attack Detector (psad) é um programa desenvolvido em PERL e designado para ser utilizado com o IPTABLES (do Linux 2.4.x) e IPCHAINS (do Linux 2.2.x) na detecção de port scans... Possui diversas opções de configuração, mensagens de alerta extremamente completas incluindo o destino, origem, range de portas, início e fim (tempo) do port scan, flags TCP, opções nmap utilizadas (apenas para Linux 2.4.x), bloqueio automático de enderecos IP através de configurações dinâmicas de regras ipchains/iptables e muito mais...
http://www.cipherdyne.com/psad/
Fonte: www.linuxsecurity.com.br
Links:
Nenhum comentário:
Postar um comentário