Port Scan Attack Detector

Ang Port-scan atake Detector (kilala rin bilang psad) ay isang open source hanay ng mga daemons system, na idinisenyo upang makita port-scan at iba pang mga pinaghihinalaan trapiko.
Nagtatampok ang proyekto Port-scan atake Detector isang hanay ng mga mataas na-configure na mga hangganan panganib (na may makabuluhang mga default), mga mensaheng masyadong masalita alerto, nag-aalerto sa email, DShield pag-uulat, at awtomatikong pag-block ng lumalabag na mga IP address.

Ano ang bagong sa paglabas:.

• SELinux file patakaran ay idinagdag sa gumawa psad tugma ang SELinux
• Ang mga file ay matatagpuan sa isang bagong & quot; SELinux & quot; direktoryo sa pinagmulan.
• Ang isang bug ay naayos na kung saan local server port ay hindi iniuulat nang tama sa ilalim ng netstat sa pag-parse.
• Ang isang bug ay naayos na sa pag-andar ng pagsisimula () sa Gentoo init script na dulot psad upang hindi masimulan at ang error na & quot; * ERROR: Nabigo ang psad upang magsimula & quot; upang mabuo.
• Ang isang bug na nangyari kapag ENABLE_SYSLOG_FILE Pinagana ay naayos na.