Veröffentlichungen
März 2017
So Mo Di Mi Do Fr Sa
  1234
5678910_1_1
12131415161718
19202122232425
262728293031 
DBApp-Suche

Application datasets: 20127 Version datasets: 138801
DBApp v1.06
Copyright © demon
Werbung
  psad

psad ist ein Einbruchserkennungssystem, das iptables-Logmeldungen verwendet, um Port-Scans und anderen verdächtigen Traffic zu erkennen und optional zu blockieren. Für TCP-Scans analysiert psad die TCP-Flags, um den Scan-Typ zu erkennen, und die zugehörigen Kommandozeilenoptionen, mit denen man mit nmap einen solchen Scan starten könnnte. Dazu nutzt psad viele TCP-, UDP- und ICMP-Signaturen aus Snort, um anderen verdächtigen Netzwerk-Traffic zu erkennen. (non)


 

Homepage: https://www.cipherdyne.org/psad/
Rating:
Lizenz: GNU General Public License Version 2 oder neuer
Kategorie: Konsole
 
 

.: Hauptzweig
2017-03-10  2.4.5  Geringfügige Korrekturen  mehr...  
 
  Angaben ändern   Neue Version melden