Hookem-Banem

Hookem-Banem

集中式日志监视,可在多个服务器之间分配重复尝试失败的阻止请求。
构建为在服务器场环境(ISP,HSP,组织等)中快速反应而设计Hookem-Banem是一个日志监视系统,用于监视发送到中央服务器的日志(系统日志,文件...)以及检测到恶意意图(重复的登录失败,许多失败的RCPT命令,错误的HTTP请求...您要监视的任何其他重复情况),它将ban命令广播到集群中的所有服务器,这样,在每台计算机上运行的客户端都可以删除/拒绝将来的任何连接从攻击者那里得到有限的时间(并且连续不断重复甚至更长的时间)...您可以监视sshd日志中的单个匹配行,或者使用内置的模式匹配(生成的X行然后生成的Y行),Hookem-Banem可以配置为仅阻止特定的攻击尝试。
hookem-banem

分类目录

具有免费许可证的Windows版Hookem-Banem的替代品