23
SSHGuardは、ロギングアクティビティを通じてサービスを監視します。ローカルファイアウォールで送信元アドレスをブロックすることにより、危険なアクティビティに関するメッセージに反応します。SSHGuardは、いくつかのロギングフォーマット（syslog、syslog-ng、metalog、multilog、rawメッセージ）を一度に透過的に認識できる巧妙なパーサーを採用し、SSH、いくつかのftpd、dovecotを含む多くのサービスに対する攻撃を検出します。すべての主要なファイアウォールシステムを動作させることができ、IPv6、ホワイトリスト登録、一時停止、ログメッセージ認証をサポートしています。
sshguard
ウェブサイト:
https://www.sshguard.net/特徴
カテゴリー
Self-HostedのSSHGuardの代替
1
