在Linux (centos)上检测端口扫描

Question

我的主机上安装了OSSEC。我希望在OSSEC中检测端口扫描并生成警报。那么，如何检测这些端口扫描呢？

有可能阅读iptables日志吗？你推荐一些特定的工具作为PSAD吗？

谢谢。

Answer 1

日志监控

您可以通过日志监视和触发一些警报来执行此操作。看看像Splunk这样的商业解决方案。这允许您通过创建仪表板、阈值和警报来管理和读取日志。

每当您被探测时，都可以通过日志监视发出警报。

很快你就会发现自己为各种事情创建了仪表板和警报！

也可以看看GrayLog和ELK (ElasticSearch，Logstash，Kibana)，我认为这是开源和免费的。