24、结合psad和fwsnort增强网络安全防护

结合psad和fwsnort增强网络安全防护

1. 结合psad和fwsnort的响应机制

在网络安全防护中，psad和fwsnort可以协同工作，对攻击者采取有效的阻止措施。当使用 fwsnort 时，会有 DROP 响应机制。例如，通过 tcpdump 命令可以捕获数据包的传输情况：

[iptablesfw]# tcpdump -i eth0 -l -nn port 80
13:32:24.839585 IP 144.202.X.X.59651 > 71.157.X.X.80: S 653660994:653660994(0) 
win 5840 <mss 1460,sackOK,timestamp 3239999666 0,nop,wscale 2>
# 后续还有多个数据包记录...

在这个过程中， psad 会针对攻击者创建一组阻止规则。当再次尝试从攻击系统的Web服务器获取 index.html 页面时，会发现没有响应：

[ext_scanner]$ lynx http://71.157.X.X
HTTP request sent; waiting for response

这是因为 psad 切断了与攻击者IP地址的所有通信，时间长达一小时。 DROP 规