SpyLog

여러 소스의 로그를 모니터하고 일부 규칙에 따라 조치를 실행하십시오.무차별 대입 공격을 방지하는 데 사용할 수 있습니다.

lua-spylog-로그 레코드를 기반으로 조치 실행

spylog

Linux 용 SpyLog의 대안

SSHGuard는 로깅 활동을 통해 서비스를 모니터링합니다.로컬 방화벽으로 소스 주소를 차단하여 위험한 활동에 대한 메시지에 반응합니다.

Fail2ban은 로그 파일 (예 : / var / log / apache / error_log)을 검사하고 악의적 인 징후 (너무 많은 암호 오류, 악용 시도 등)를 나타내는 IP를 차단합니다.

SSH 서버에 대한 액세스를 거부한다는 아이디어는 새로운 것이 아니며 내가 찾은 다른 많은 스크립트에서 영감을 얻었습니다.그러나 그들 중 누구도 내가 생각한대로 행동하지 않았습니다.

실패한 로그인 시도로부터 IP 주소를 자동으로 차단할 수있는 무료 및 오픈 소스 응용 프로그램입니다.

IPQ BDB 필터링은 Berkeley DB에서 IP 주소를 찾은 후 판정을 발행하는 사용자 공간 netfilter 데몬에 의해 수행됩니다.

Tallow는 systemd의 기본 저널 API를 사용하여 ssh 로그인을 스캔하고 특정 규칙을 위반하는 클라이언트에 대한 임시 IP 금지를 발행하는 fail2ban / lard 대체입니다.

HeatShield는 Linux 방화벽을위한 네트워크 방화벽 관리 서비스 및 SSH 무차별 강제 차단기입니다.