snort : Système de Détection d’Intrusion

Le programme snort est considéré comme sniffers, mais il a aussi la fonction de IDS ( Intrusion Detection System = détecteur d’intrusion ), on va plutôt regarder la fonction IDS que sniffers

Fail2ban

Fail2Ban est un logiciel de prévention des intrusions qui protège les serveurs informatiques contre les attaques de brute-force. Il surveille certains journaux et bannira les adresses IP qui montrent un comportement de brute-forcing. En particulier, Fail2ban surveille les tentatives de connexion SSH. Les adresses 200.187.183.179 , 122.15.65.204 et 190.85.15.251 ont été bannie Pour débannir une…Continue reading Fail2ban