Port Scan Attack Detector

ポートスキャン攻撃ディテクタ（PSAD）はポートスキャンや他の疑わしいトラフィックを検出するためのコードをLinuxのiptablesのファイアウォールで動作するように設計されている3つのシステムデーモンの集まりです。 これは、高度な設定が危険しきい値（適切なデフォルト値を使用）、冗長な警告メッセージ、電子メールアラート、DShield報告、およびIPアドレスの問題を自動的にブロックのセットを特長。 psadの不審なスキャンの様々な種類を検出するためのSnortに含まれるパケットのシグネチャの多くを内蔵し、P0Fで使用されるのと同じパッシブOSフィンガープリントアルゴリズムを実装しています。