psad没有检测到nmap

Question

我是新来的，刚刚安装了psad。我在服务器上运行了几次nmap，但是psad没有记录这个psad --Status。

我将其配置如下：http://www.thefanclub.co.za/how-to/how-install-psad-intrusion-detection-ubuntu-1204-lts-server

我的目标是防止港口检查攻击。

Answer 1

Psad并不阻止被扫描，它只会帮助检测它。此外，您无法真正防止它(除非您可以设置一个封闭的it白名单)，而且您能做的最好的事情就是使用类似于fail2ban过滤器的方式对psad消息做出反应。这种过滤器的一个例子是：

[Definition]
failregex = psad: scan detected: .*
ignoreregex = 

将DANGER_LEVEL_?阈值在/etc/psad/psad.conf中定义为适合您的需要的东西。