1

Я установил psad на сервер Ubuntu и установил соответствующие правила iptables:

iptables -A INPUT -j LOG
iptables -A FORWARD -j LOG

Однако, запустив psad --Status , psad, похоже, не работает. Смотрите логи:

[+] Version: psad v2.1.7

[+] Top 50 signature matches:
        [NONE]

[+] Top 25 attackers:
        [NONE]

[+] Top 20 scanned ports:
        [NONE]

[+] iptables log prefix counters:
        [NONE]

    Total packet counters: tcp: 0, udp: 0, icmp: 0

[+] IP Status Detail:
        [NONE]

    Total scan sources: 0
    Total scan destinations: 0

Я также получил это письмо:

[-] You may just need to add a default logging rule to the INPUT chain on
    transportecabo.  For more information, see the file "FW_HELP" in
    the psad sources directory or visit:

    http://www.cipherdyne.org/psad/docs/fwconfig.html

Как видите, правила iptables в порядке:

$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere            LOG level warning 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere            LOG level warning 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination       

Почему ничего не захватывает?

Я скопировал весь psad.conf в pastebin: http://pastebin.com/JQzj9NhB

0