LinuxParty
The Port Scan Attack Detector (psad) es una colección de software, que incluye tres demonios del sistema, que se diseñan para trabajar con el código firewalling Netfilter de Linux, su trabajo consistirá en detectar las exploraciones de puertos y cualquier otro tráfico sospechoso. Ofrece un sistema de umbrales altamente configurables sobre la peligrosidad (con defectos sensibles), de mensajes alertas, sobre email, DShield, y de bloqueo automático de direcciones IP.
Psad incorpora muchas firmas del paquete incluidas en Snort para detectar varias clases de exploraciones sospechosas, y pone el mismo algoritmo pasivo de la huella dactilar en ejecución del OS usado por p0f.
Más información sobre el proyecto:
Homepage:
https://www.cipherdyne.org/
Tar/GZ:
https://www.cipherdyne.org/psad/download/
Tar/BZ2:
https://www.cipherdyne.org/psad/download/
Changelog:
https://trac.cipherdyne.org/[..]d/browser/psad/tags/psad-2.0.6/ChangeLog
RPM package:
https://www.cipherdyne.org/psad/download/
Debian package:
https://packages.debian.org/psad
CVS tree (cvsweb):
https://trac.cipherdyne.org/trac/psad
Mailing list archive:
https://lists.sourceforge.net/lists/listinfo/psad-discuss

-
Seguridad
- Configuración paso a paso de una NAT con los iptables
- Snort para Windows, detección de Intrusos y seguridad.
- Detectar ROOTKITS en Linux
- 20 Ejemplos IPTables para nuevos Administradores de Sistemas
- IPTABLES para evitar ataques de Denegación de Servicio (DDoS)
- mod_security y mod_evasive en Linux para CentOS / RedHat
- Un Windows XP sin protección y conectado a Internet: el experimento que demuestra por qué no deberías hacerlo
- Contraseñas Aleatorias en Internet: Cómo Crear Claves Seguras Sin Complicarte
- DuckDuckGo ahora te permite ocultar imágenes generadas por IA en los resultados de búsqueda
- El analizador de protocolos de red de código abierto Wireshark 4.4.8 actualiza la compatibilidad de protocolos
- GNU Screen para los que les gustan la Paranoia del logeo.
- Seis maneras de guardar código que puede destruirte.



