Port Scan Attack Detector

Port Scan Attack Detector (også kendt som psad) er et open source sæt systemet dæmoner, som er designet til at detektere portscanninger og andre mistænkte trafik.
Havnen Scan Attack Detector projektet har et sæt af fare tærskelværdier Meget konfigurerbar (med fornuftige standardindstillinger), verbose advarselsmeddelelser, email alarmering, DShield rapportering, og automatisk blokering af fornærme IP-adresser.

Hvad er ny i denne udgivelse:.

• SELinux politiske filer blev tilføjet for at gøre psad kompatibel med SELinux
• Filerne er placeret i en ny & quot; SELinux & quot; mappe i kilderne.
• En fejl blev fastsat, hvor de lokale server porte ikke blev rapporteret korrekt under netstat parsing.
• En fejl blev rettet i start () funktionen i Gentoo init-script, som forårsagede psad til ikke startes, og fejlen & quot; * FEJL: psad ikke starte & quot; der skal genereres.
• En fejl, der opstod, da ENABLE_SYSLOG_FILE er aktiveret blev fastsat.