IPBanPro

EvlWatcher

远程桌面工具

★5

防范RDP暴力破解攻击。它会安装一个服务，每30秒（默认）扫描一次事件日志以查找异常。

Fail2ban

防火墙

Fail2ban 会扫描日志文件（例如 /var/log/apache/error_log），并禁止显示恶意行为的 IP 地址——如过多的密码失败尝试、寻找漏洞等。通常，Fail2ban 会更新防火墙规则，以在指定时间内拒绝这些 IP 地址的连接。

RdpGuard

远程桌面工具

RdpGuard 可通过阻止攻击者IP地址，保护您的远程桌面（RDP）免受暴力破解攻击。Windows版Fail2Ban。

SSHGuard

防火墙, 网页日志分析器

★5

SSHGuard 通过监控服务的日志活动来工作。当检测到危险行为的消息时，它会使用本地防火墙阻止源地址。SSHGuard 使用一种智能解析器，可同时透明地识别多种日志格式（syslog、syslog-ng...）

Denyhosts

网页日志分析器

拒绝访问SSH服务器的想法并不新鲜，我受到了许多我发现的其他脚本的启发。然而，它们没有一个按照我设想的方式工作。此外，它们都是shell脚本，无法提供Python的优雅性。

ConfigServer Firewall

防火墙

★5

状态包检测（SPI）防火墙，适用于Linux服务器的登录/入侵检测与安全应用程序。

CrowdSec

防火墙

★5

CrowdSec 是一个安全自动化引擎，结合了本地IP行为检测和由社区驱动的IP信誉数据库。

reaction

防火墙, 网页日志分析器

★5

受荣誉的 Fail2ban 启发，它旨在提供一种更轻量级（CPU 方面）的替代方案，易于配置且文档完善。