端口掃描攻擊檢測器(又稱PSAD)是系統守護進程,其目的是為了檢測端口掃描和其它可疑流量的開源集。
端口掃描攻擊檢測項目提供了一套高度可配置的閾值的危險(有合理的默認值),冗長的警報消息,電子郵件警報,DShield報告和冒犯IP地址的自動閉塞。
什麼是新在此版本中:
- 在加SELinux策略文件,以PSAD與SELinux的兼容
- 在該文件位於一個新的" SELinux的"在源目錄中。
- 修正了在本地服務器的端口並沒有在netstat的解析正確的報導。
- 修正了在start()函數中,導致無法啟動PSAD Gentoo的初始化腳本和錯誤" * ERROR:PSAD無法啟動"要生成。
- 當ENABLE_SYSLOG_FILE啟用固定發生的錯誤。
評論沒有發現