news 2026/6/24 15:08:31

18、网络安全工具psad与fwsnort的应用与集成

张小明

前端开发工程师

1.2k 24

网络安全工具psad与fwsnort的应用与集成

1. psad的主动响应机制

psad是一款强大的网络安全工具，它能够根据监测到的网络活动动态添加和删除iptables规则，以实现对恶意IP地址的主动响应。

1.1 规则添加示例

在一次扫描中，psad监测到来自144.202.X.X的66个UDP数据包后，添加了针对该IP地址的iptables自动阻止规则，阻止时间为3600秒。以下是相关日志信息：

Mar 5 18:55:55 iptablesfw psad: added iptables auto-block against 144.202.X.X for 3600 seconds Mar 5 18:56:00 iptablesfw psad: scan detected: 144.202.X.X -> 71.157.X.X tcp=0 udp=66 icmp=0 dangerlevel: 4

1.2 常见扫描类型及响应

Nmap版本扫描：攻击者在等待一小时后，使用Nmap对目标TCP端口80进行版本扫描。例如：

[ext_scanner]# nmap -sV -P0 -p 80 -n 71.157.X.X Starting Nmap 4.01 ( http://www.insecure.org/nmap/ ) at 2007-03-05 20:40 EST

网站建设 2026/6/22 15:49:07

23、深入解析 fwsnort 与 psad：网络安全防护的强大组合

深入解析 fwsnort 与 psad：网络安全防护的强大组合在网络安全防护的领域中，fwsnort 和 psad 这两款工具发挥着重要的作用。fwsnort 能够依据 Snort 规则集生成 iptables 规则，从而实现对网络攻击的检测与防范；psad 则具备检测、告警和自动响应等功能。本文将详细探讨如何…

李华

网站建设 2026/6/22 10:23:18

升级libc.so.6库出问题了

问题背景测试环境的服务器使用的操作系统是RHCE 6.5的系统，启动zabbix-agentd（7.0.5）的时候报错：/lib64/libc.so.6: version GLIBC_2.17’ not found，显然是glibc的版本太低了，导致服务不能启动。解决思路…

李华

网站建设 2026/6/23 8:48:45

Mona Sans 可变字体：网页设计的终极解决方案

Mona Sans 可变字体：网页设计的终极解决方案【免费下载链接】mona-sans Mona Sans, a variable font from GitHub 项目地址: https://gitcode.com/gh_mirrors/mo/mona-sans 在当今的网页设计领域，字体选择直接影响着用户体验和页面性能。Mona Sa…

李华

网站建设 2026/6/17 7:32:39

1、概述2、操作对上述案例进行讲解数据：create table account(id int auto_increment primary key comment 主键ID,name varchar(10) comment 姓名,money int comment 余额 ) comment 账户表;insert into account(id, name, money) VALUES (null,张三,2000),(null,李…