PSAD: Port Scan Attack Detector
Neste artigo vamos conhecer o PSAD, um um software criado exclusivamente para agir como um detector de ataques como port scan e DDoS. Veremos suas principais características e como tirar proveito deste projeto muito interessante.
[ Hits: 106.441 ]
Por: Anderson L Tamborim em 25/10/2004 | Blog: http://y2h4ck.wordpress.com
Danger level: [2] (out of 5) Multi-Protocol Scanned tcp ports: [4-6112: 22 packets] tcp flags: [SYN: 22 packets, Nmap: -sT or -sS] Iptables chain: INPUT (prefix "Port Scan Attack"), 22 packets Scanned udp ports: [512: 1 packets, Nmap: -sU] Iptables chain: INPUT (prefix "Port Scan Attack"), 1 packets Source: 127.0.0.1 DNS: localhost Destination: 127.0.0.1 DNS: localhost Syslog hostname: RootSec Current interval: Wed Sep 1 17:27:01 2004 (start) Wed Sep 1 17:27:06 2004 (end) Overall scan start: Wed Sep 1 17:26:40 2004 Total email alerts: 5 Complete tcp range: [4-44443] Complete udp range: [512] chain: interface: tcp: udp: icmp: INPUT lo 161 4 0 [+] Whois Information: Unknown AS number or IP network. Please upgrade this program.?q
Jails em SSH: Montando sistema de Shell Seguro
PortSentry: Melhorando a segurança do seu Linux
Análise Passiva: Analisando seu tráfego de maneira segura
Segurança extrema com LIDS: novos recursos
Gaim + Gaim Encryption - Bate-papo com segurança
Administrando Linux via web (parte 1)
Hotspot rápido com Coovachilli
Mantendo seu Slackware atualizado com o slackcurrent
Atualizando o Passado: Linux no Lenovo G460 em 2025
aaPanel - Um Painel de Hospedagem Gratuito e Poderoso
O macete do Warsaw no Linux Mint e cia
Um modo leve de ouvir/ver áudio/vídeo da internet em máquinas pererecas
Resolver algumas mensagens de erro do SSH
Instalar módulo de segurança do Banco do Brasil Warsaw do tipo .run
Sem espaço na partição home (4)
Aprendendo mais sobre Linux com livro (6)
Procrastinação e autossabotagem são problemas muito comuns na sociedad... (6)