Psad funktioniert nicht auf Ubuntu 11.04

577
jviotti

Ich habe psadauf einem Ubuntu-Server installiert und entsprechende iptables-Regeln eingerichtet:

iptables -A INPUT -j LOG iptables -A FORWARD -j LOG

Durch das Laufen psad --Statusscheint psad jedoch nicht zu funktionieren. Siehe die Protokolle:

[+] Version: psad v2.1.7  [+] Top 50 signature matches: [NONE]  [+] Top 25 attackers: [NONE]  [+] Top 20 scanned ports: [NONE]  [+] iptables log prefix counters: [NONE]  Total packet counters: tcp: 0, udp: 0, icmp: 0  [+] IP Status Detail: [NONE]  Total scan sources: 0 Total scan destinations: 0

Ich habe auch diese E-Mail erhalten:

[-] You may just need to add a default logging rule to the INPUT chain on transportecabo. For more information, see the file "FW_HELP" in the psad sources directory or visit:  http://www.cipherdyne.org/psad/docs/fwconfig.html

Wie Sie sehen können, sind die iptables-Regeln in Ordnung:

$ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination  LOG all -- anywhere anywhere LOG level warning   Chain FORWARD (policy ACCEPT) target prot opt source destination  LOG all -- anywhere anywhere LOG level warning   Chain OUTPUT (policy ACCEPT) target prot opt source destination

Warum erfasst es nichts?

Ich habe mein gesamtes psad.confbei Pastebin kopiert : http://pastebin.com/JQzj9NhB

1

0 Antworten auf die Frage

Verwandte Probleme