如果我们已经有了 Fail2Ban，我们还需要 PSAD 吗？

Question

我已经在我的服务器上安装了 Fail2Ban。我计划在其上安装PSAD。他们平等吗？保留他们两个不是一个好主意吗？

Answer 1

Fail2BAN 会扫描 apache、ssh 或 ftp 等各种应用程序的日志文件，并自动禁止显示自动登录尝试等恶意迹象的 IP。另一方面，PSAD 会扫描 iptables 和 ip6tables 日志消息（通常为 /var/log/messages）以检测并选择性地阻止扫描和其他类型的可疑流量，例如 DDoS 或操作系统指纹尝试。可以同时使用这两个程序，因为它们在不同的级别上运行。