RdpGuard

Fail2ban

防火墙

Fail2ban 会扫描日志文件（例如 /var/log/apache/error_log），并禁止显示恶意行为的 IP 地址——如过多的密码失败尝试、寻找漏洞等。通常，Fail2ban 会更新防火墙规则，以在指定时间内拒绝这些 IP 地址的连接。

IPBanPro

防火墙, 远程桌面工具

★4.5

IPBan 是一款免费开源应用程序，可自动屏蔽因登录失败而产生的IP地址。它可监控多个来源，包括 SSH、SMTP、SQL Server、MySQL、RDP 和丢包情况。

SSHGuard

防火墙, 网页日志分析器

★5

SSHGuard 通过监控服务的日志活动来工作。当检测到危险行为的消息时，它会使用本地防火墙阻止源地址。SSHGuard 使用一种智能解析器，可同时透明地识别多种日志格式（syslog、syslog-ng...）

Denyhosts

网页日志分析器

拒绝访问SSH服务器的想法并不新鲜，我受到了许多我发现的其他脚本的启发。然而，它们没有一个按照我设想的方式工作。此外，它们都是shell脚本，无法提供Python的优雅性。

SpyLog

远程桌面工具

监控多个来源的日志并根据某些规则执行操作。可用于防范暴力破解攻击。

Cyberarms Intrusion Detection and Defense

软件

适用于远程桌面、Exchange、OWA、SharePoint、CRM、通用IIS应用及其他多种服务器系统的开箱即用的安全防护。

IPQ BDB

防火墙

IPQ BDB 过滤由一个用户空间的 netfilter 守护进程完成，该进程通过在 Berkeley DB 中查找 IP 地址来作出判定。这种模糊阻断模型受 STOCKADE 的启发，旨在阻止非分布式字典攻击并减轻垃圾邮件。

Syspeace

软件

Syspeace 可自动阻止暴力破解攻击，主要针对 Windows 服务器，并在管理日志中提供详细信息，包括 DNS 名称、攻击来源国家以及使用的用户名。