Ossec

OSSEC是基于开源主机的入侵检测系统。它执行日志分析，文件完整性检查，策略监视，rootkit检测，实时警报和主动响应。它可以在大多数操作系统上运行，包括Linux，MacOS，Solaris，HP-UX，AIX和Windows。

Linux版Ossec的替代品

开源Tripwire软件是一种安全和数据完整性工具，可用于监视和警告一系列系统上的特定文件更改。