SSHGuard
软件描述
SSHGuard 通过监控服务的日志活动来工作。当检测到危险行为的消息时,它会使用本地防火墙阻止源地址。SSHGuard 使用一种智能解析器,可同时透明地识别多种日志格式(syslog、syslog-ng...)
官方网站
访问软件的官方网站了解更多信息
www.sshguard.net
安全链接HTTPS
什么是 SSHGuard?
SSHGuard 通过监控服务的日志活动来工作。当检测到危险行为日志时,它会使用本地防火墙封锁源地址。SSHGuard 使用一个智能解析器,可同时透明识别多种日志格式(syslog、syslog-ng、metalog、multilog、原始消息),并能开箱即用地检测多种服务的攻击,包括 SSH、多个 FTP 服务及 Dovecot。它支持所有主要的防火墙系统,并具备 IPv6 支持、白名单、暂停功能和日志消息认证等特性。

