如何知道其他系统正在尝试进入Ubuntu？

我当前正在使用Ubuntu Desktop 11.04，并使用GUFW启用了防火墙。我还禁用了所有不必要的服务。我已连接到Internet，并想知道其他任何系统的详细信息，这些系统试图扫描我的系统中是否有打开的端口或任何漏洞。是否有任何软件可以将此文件记录到文件中，我可以检查该文件？

注意：我正在寻找Ubuntu的新手用户，不仅是专家，都可以遵循的方法。GUI是首选。

尝试这个

sudo ufw logging on

您应该在中看到访问权限/var/log/syslog。但这是原始日志，仅向您显示个人访问权限。UFW本身没有任何工具可以汇总对可用报告的访问权限。我也不知道有什么工具可以做到这一点。

您可以尝试使用此http://www.howtoforge.com/intrusion-detection-with-snort-mysql-apache2-on-ubuntu-7.10

注意：这是为ubuntu 7.10编写的旧帖子。但是会帮助您了解其工作原理的。

Snort是后端，其他不同的程序为此提供GUI（通常通过Web界面）。以下是可用的程序列表：Snort的GUI 不幸的是，没有适用于他们的正式ubuntu软件包（请注意ossim，这是一个完全不同的软件包）。如果我现在必须构建一个应用程序，那么我先来看一下http://snorby.org/，因为许多其他项目的开发似乎停滞了。

我可能会使用PSAD（端口扫描攻击检测器）。

我在这里发现了一个相当容易遵循的文章：

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks/

但是，它可能不适用于高级新手。