Package: psad (2.4.6-3 and others)

Links for psad

Debian Resources:

Download Source Package psad:

Maintainer:

Thiago Andrade Marques (QA Page)

External Resources:

Homepage [www.cipherdyne.org]

Similar packages:

Port Scan Attack Detector

PSAD è una raccolta di quattro leggeri demoni di sistema (in Perl e C) progettati per funzionare con iptables allo scopo di rilevare scansioni delle porte. Ha le seguenti funzionalità:

 * un insieme di livelli soglia del pericolo altamente configurabili (con
   valori predefiniti ragionevoli);
 * messaggi dettagliati di allarme che includono la sorgente, la
   destinazione, l'intervallo delle porte scansionate, l'ora di inizio e
   di fine della scansione, flag TCP e opzioni nmap corrispondenti;
 * informazioni di DNS inverso;
 * avvisi via posta elettronica;
 * blocco automatico degli indirizzi IP da cui ha origine l'attacco
   attraverso la configurazione dinamica di insiemi di regole del firewall.

Quando combinato con fwsnort e l'estensione di iptables per il confronto di stringhe, PSAD è in grado di intercettare molti degli attacchi descritti nell'insieme delle regole Snort che coinvolgono i livelli dei dati delle applicazioni.

Tags: System Administration: Monitoring, Implemented in: Perl, User Interface: interface::daemon, network::firewall, Networking: Server, Role: Program, Security: security::firewall, security::ids, Purpose: Checking

Other Packages Related to psad

depends

recommends

suggests

enhances

dep: init-system-helpers (>= 1.54~)

strumenti ausiliari per tutti i sistemi di init

dep: bsd-mailx

semplice programma di posta elettronica

or mailx

virtual package provided by bsd-mailx, mailutils

or mailutils

utilità GNU mailutils per maneggiare la posta
dep: default-mta

virtual package provided by exim4-daemon-light

or mail-transport-agent

virtual package provided by courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp
dep: iproute2

strumenti per la gestione della rete e il controllo del traffico
dep: iptables

strumenti amministrativi per filtraggio pacchetti e NAT
dep: libc6 (>= 2.34)

Libreria C GNU: librerie condivise
also a virtual package provided by libc6-udeb
dep: libcarp-clan-perl

miglioramento Perl alle funzionalità di log degli errori Carp
dep: libdate-calc-perl

libreria Perl per gestire le date
dep: libiptables-chainmgr-perl

estensione Perl per manipolare politiche di iptables
dep: libiptables-parse-perl

estensione Perl per analizzare insiemi di regole per firewall iptables
dep: libnet-ip-perl

estensione Perl per manipolare indirizzi IPv4/IPv6
dep: libunix-syslog-perl

interfaccia Perl alla chiamata UNIX syslog(3)
dep: lsb-base

pacchetto di transizione per le funzionalità per script init di Linux Standard Base
dep: net-tools

toolkit NET-3 per la rete
dep: perl

"Practical Extraction and Report Language" di Larry Wall
dep: psmisc

utilità che sfruttano il file system proc
dep: rsyslog

demone affidabile di registrazione dei log del kernel e di sistema

or system-log-daemon

virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core
dep: whois

client WHOIS intelligente

sug: fwsnort

traduttore di regole da-Snort-a-iptables

Download psad

Download for all available architectures
Architecture	Version	Package Size	Installed Size	Files
amd64	2.4.6-3+b1	167.4 kB	732.0 kB	[list of files]
arm64	2.4.6-3+b2	167.2 kB	816.0 kB	[list of files]
armhf	2.4.6-3+b1	166.1 kB	714.0 kB	[list of files]
i386	2.4.6-3+b1	168.2 kB	730.0 kB	[list of files]
ppc64el	2.4.6-3+b1	170.0 kB	816.0 kB	[list of files]
riscv64	2.4.6-3+b1	167.8 kB	724.0 kB	[list of files]
s390x	2.4.6-3+b1	166.9 kB	724.0 kB	[list of files]