Psad não funciona no Ubuntu 11.04

1

Instalei psad em um servidor Ubuntu e configurei as regras correspondentes do iptables:

iptables -A INPUT -j LOG
iptables -A FORWARD -j LOG

No entanto, executando psad --Status , o psad não parece estar funcionando. Veja os registros:

[+] Version: psad v2.1.7

[+] Top 50 signature matches:
        [NONE]

[+] Top 25 attackers:
        [NONE]

[+] Top 20 scanned ports:
        [NONE]

[+] iptables log prefix counters:
        [NONE]

    Total packet counters: tcp: 0, udp: 0, icmp: 0

[+] IP Status Detail:
        [NONE]

    Total scan sources: 0
    Total scan destinations: 0

Eu também recebi este email:

[-] You may just need to add a default logging rule to the INPUT chain on
    transportecabo.  For more information, see the file "FW_HELP" in
    the psad sources directory or visit:

    http://www.cipherdyne.org/psad/docs/fwconfig.html

Como você pode ver, as regras do iptables estão corretas:

$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere            LOG level warning 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere            LOG level warning 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination       

Por que não está capturando nada?

Copiei todo o meu psad.conf no pastebin: link

    
por jviotti 09.04.2013 / 22:14

0 respostas