Псад не работает на Ubuntu 11.04

488
jviotti

Я установил psadна сервер Ubuntu и настроил соответствующие правила iptables:

iptables -A INPUT -j LOG iptables -A FORWARD -j LOG

Однако при запуске psad --Statuspsad, похоже, не работает. Смотрите логи:

[+] Version: psad v2.1.7  [+] Top 50 signature matches: [NONE]  [+] Top 25 attackers: [NONE]  [+] Top 20 scanned ports: [NONE]  [+] iptables log prefix counters: [NONE]  Total packet counters: tcp: 0, udp: 0, icmp: 0  [+] IP Status Detail: [NONE]  Total scan sources: 0 Total scan destinations: 0

Я также получил это письмо:

[-] You may just need to add a default logging rule to the INPUT chain on transportecabo. For more information, see the file "FW_HELP" in the psad sources directory or visit:  http://www.cipherdyne.org/psad/docs/fwconfig.html

Как видите, правила iptables в порядке:

$ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination  LOG all -- anywhere anywhere LOG level warning   Chain FORWARD (policy ACCEPT) target prot opt source destination  LOG all -- anywhere anywhere LOG level warning   Chain OUTPUT (policy ACCEPT) target prot opt source destination

Почему ничего не захватывает?

Я скопировал весь мой psad.confтекст на pastebin: http://pastebin.com/JQzj9NhB

1

0 ответов на вопрос

Похожие вопросы