SSHGuard – Tool zur Abwehr von Brute-Force-Angriffen

• Wehrt Brute-Force-Angriffe auf verschiedene Dienste ab, von SSH bis hin zu weiteren Services
  • Erfassung und Überwachung von Systemlogs: syslog, cockpit, macOS log, ..
  • Erkennung von Angriffen auf verschiedene Dienste: OpenSSH, Sendmail, ftpd, Dovecot, ..
  • Blockierung über Firewalls: ipfw, iptables, pf, FirewallD, ..
• Unterstützt automatisches Blacklisting und ausgefeilte Whitelisting-Funktionen
• Unterstützt IPv6
• Gleichzeitige Überwachung mehrerer Logdateien; erkennt verschiedene Logging-Formate
• Klein und portabel (~3000 LOC C-Code und Bourne Shell)