如果我们已经有了Fail2Ban，我们需要PSAD吗？

Question

我已经在我的服务器上安装了Fail2Ban。我计划在上面安装PSAD。他们平等吗？把他们都留着不是个好主意吗？

Answer 1

Fail2BAN扫描各种应用程序(如apache、ssh或ftp )的日志文件，并自动禁止显示恶意标记的IP，例如自动登录尝试。另一方面，PSAD扫描iptables和ip6tables日志消息(通常是/var/ log / messages )，以检测并选择性地阻止扫描和其他类型的可疑通信，例如DDoS或OS指纹尝试。同时使用两个程序是可以的，因为它们在不同的层次上运行。