Quando alguém tenta uma porta na lista negra, eu gostaria que o endereço IP fosse bloqueado no firewall, para tudo. Até mesmo a porta 80. Essencialmente eu tenho um servidor web, e vejo as pessoas andando pelas portas para ver o que está disponível. Obviamente, eles não estão fazendo nada de bom e eu gostaria de bater a porta neles. Existe um script que pode fazer isso? Mesmo que seja baseado no cron, tudo bem ...
Provavelmente você está procurando por psad .
psad is a collection of three lightweight system daemons (two main daemons and one helper daemon) that run on Linux machines and analyze iptables log messages to detect port scans and other suspicious traffic. A typical deployment is to run psad on the iptables firewall where it has the fastest access to log data.
Eaquiestáumótimotutorialem