🌎 psad

👁️ Лёгкий демон обнаружения вторжений, анализирующий журналы iptables и ip6tables для выявления подозрительной сетевой активности.

Утилита обнаруживает сканирование портов TCP и UDP, распознаёт сигнатуры Snort, определяет потенциальные угрозы и присваивает им уровни опасности. Поддерживает IPv4 и IPv6, уведомления по электронной почте и syslog, анализ журналов и автоматическую блокировку подозрительных IP-адресов по заданным правилам.

❗ Подойдёт системным администраторам и специалистам по безопасности для мониторинга сетевых атак и дополнения существующих средств защиты, таких как Fail2ban и Snort.

GitHub

tags: #утилиты #сети #безопасность

🧭 @recura_tech