[Cascavel-pm] Port Scan Attack Detector 1.0.0-pre4

[ocxy]

Port Scan Attack Detector (psad) e' um programa desenvolvido em PERL e designado para ser utilizado com o IPTABLES (do Linux 2.4.x) e IPCHAINS (do Linux 2.2.x) na deteccao de port scans... Possui diversas opcoes de configuracao, mensagens de alerta extremamente completas incluindo o destino, origem, range de portas, inicio e fim (tempo) do port scan, flags TCP, opcoes nmap utilizadas (apenas para Linux 2.4.x), bloqueio automatico de enderecos IP atraves de configuracoes dinamicas de regras ipchains/iptables e muito mais... Um exemplo de relatorio gerado pode ser visto atraves do link abaixo...

Site: http://www.cipherdyne.com/psad/ 
Download: http://www.cipherdyne.com/psad/download/ 
Exemplo de relatorio: http://www.cipherdyne.com/psad/samplelogs.html 

fonte: www.linuxsecurity.com.br
ocxy
ICQ:1282982
Home:www.ocxy.com

_____________________________________________________________
Sign up for FREE email em bsd.sh from bsdpunk at http://www.bsdpunk.com

_____________________________________________________________
Select your own custom email address for FREE! Get you em yourchoice.com w/No Ads, 6MB, POP & more! http://www.everyone.net/selectmail?campaign=tag