✎ psad [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

-----
====== PSAD ======
PSAD est une collection de quatre démons système léger écrits en Perl et C, conçus pour fonctionner avec le code de pare-feu Linux (voir [[:Iptables]]) pour détecter les scans de ports.

===== Installation =====
[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **[[apt>psad]]**

Pour que PSAD puisse analyser aussi les logs IPTables, il faut editer les fichiers
    /etc/ufw/before.rules
    /etc/ufw/before6.rules

Et ajouter les lignes suivantes, mais AVANT la ligne COMMIT:

# log all traffic so psad can analyze
  -A INPUT -j LOG --log-tcp-options --log-prefix "[IPTABLES] "
  -A FORWARD -j LOG --log-tcp-options --log-prefix "[IPTABLES] "

Une fois enregistré, il faut relancer ufw puis psad:
  ufw reload
  psad -R
=====Configuration =====
Pour mettre à jour les règles, entrez la commande suivante dans un [[terminal]] :
<code>sudo psad --sig-update</code>

On pourra éditer le fichier /etc/psad/psad.conf pour par exemple réhausser le niveau de danger avant l'envoi d'un email pour les machines exposées sur internet (''EMAIL_ALERT_DANGER_LEVEL'' avec la valeur 5) ou alors s'assurer que ''ENABLE_AUTO_IDS'' est défini à Y.
===== Désinstallation =====
Pour supprimer cette application, il suffit de [[:tutoriel:comment_supprimer_un_paquet|supprimer son paquet]]. Selon la méthode choisie, le configuration globale de l'application est conservée ou supprimée. Les journaux du système, et les fichiers de préférence des utilisateurs dans leurs dossiers personnels sont toujours conservés.

=====Ressource=====
FIXME

====Tutoriel====
FIXME

==== Voir aussi====
  * [[http://cipherdyne.org/psad/|Site officiel]]

-----
//Contributeurs : [[:utilisateurs:psychederic|Psychederic]], ...//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : V P C Y W Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported