SSHGuard

SSHGuard

SSHGuard通过日志记录活动监视服务。它通过使用本地防火墙阻止源地址来响应有关危险活动的消息。
SSHGuard通过日志记录活动监视服务。它通过使用本地防火墙阻止源地址来响应有关危险活动的消息。SSHGuard采用了一个聪明的解析器,它可以一次透明地识别几种日志记录格式(syslog,syslog-ng,metalog,multilog,原始消息),并检测针对多种服务的攻击,包括SSH,若干ftpds和dovecot。它可以运行所有主要的防火墙系统,并支持IPv6,白名单,挂起和日志消息身份验证。
sshguard

特征

具有商业许可证的Self-Hosted版SSHGuard的替代方案