Port Scan Attack Detector

Esta versión agrega soporte para detección de Topera IPv6 análisis, detección de análisis de protocolo IP Nmap (nmap-tan), un nuevo conjunto de pruebas, regulación del correo electrónico y tiempos de respuesta de nivel auto por peligro.

Archivos de políticas de SELinux se han añadido para hacer psad compatible con SELinux. Los archivos se encuentran en un selinux nuevo "directorio" en las fuentes. Un error se corrigió en el que los puertos de servidor local no se informó correctamente en análisis netstat. Un error se corrigió en la función start () en el script de init de Gentoo que causaron las drogas psicoactivas que no se inicia y el error "* ERROR: psad no se pudo iniciar" a ser generado. Un error que se produjo cuando se habilita ENABLE_SYSLOG_FILE fue corregido.

Este comunicado de reestructura rutas módulo de Perl para hacer más fácil la introducción de un "nodeps" distribución de las drogas psicoactivas que no contiene todos los módulos Perl. Esto permite una mejor integración con los sistemas que ya tienen instalados todos los módulos necesarios (incluido el iptables:: ChainMgr y de iptables: : Analizar los módulos). El motor principal de este trabajo es hacer que todos los proyectos de cipherdyne.org integrarse fácilmente con distribuciones basadas en Debian. Una corrección de errores se han realizado en honor a la variable en IPT_SYSLOG_FILE - Analizar-mens modo. Un cambio se ha hecho de la hemorragia obsoleto-all.rules archivo a la nueva emergentes all.rules disponible de las amenazas emergentes.

Esta versión permite IPT_SYSLOG_FILE por defecto. Esto es un cambio relativamente importante, ya que cambia el método por defecto de iptables adquisición de datos de registro de la lectura desde una tubería con nombre de syslog para analizar sólo el directorio / var / log / messages. El cliente Whois se ha actualizado a la versión 4.7.26, Bit:: Vector a 6,4, y Fecha:: Calc a 5,4.

Un error se corrigió de manera que las marcas de tiempo del núcleo no están incluidos en iptables registro de prefijos que contienen espacios como "[65.026008] DROP". No resuelve las direcciones IP son omitidos. p0f en la producción - el modo de depuración se ha mejorado para mostrar que una huella dactilar OS pasiva no puede ser calculado basado en iptables registro de mensajes que incluyen las opciones de TCP (es decir, con - log-tcp-options para construir un Estado LOG en la línea de comando iptables).