Ürün tanıtımlarına eklediğim psad , fwsnort ve fwknop gibi açık kaynak kodlu güvenlik araçlarının yaratıcısı Michael Rash Linux sistemlerde güvenlik duvarlarının kurulum ve yönetimi ile ilgili güzel bir kitap yazmış.

Kitap 14 bölüm ve 2 ekten oluşuyor. psad'a 4 bölüm ayrılmış. IPTables kurulumundan yönetimine oldukça detaylı olarak anlatılmış.

Açık kaynak kodlu güvenlik sistemleri kurmak, yönetmek isteyenler için tavsiye edebileceğim güzel bir kaynak.
http://www.cipherdyne.org/LinuxFirewalls/

psad Linux makinalarda çalışan, port taramaları ve diğer şüpheli trafiği iptables log mesajlarını analiz ederek tespit eden 3 adet sistem daemon'u (2 ana daemon bir de yardımcı daemon).