我有一台暴露在互联网上的服务器，我想提供一些针对 DDOS 攻击的保护。目前，我正在考虑使用 fail2ban 和/或 snort。我知道他们有不同的工作方式。据我了解，Fail2Ban 监控日志文件以确定入侵并通过 snort 监控传入的包。
我应该同时使用两者吗？仅使用其中之一就足够了吗？什么功能是唯一的，而不是另一个？我担心的一个问题是性能。snort 可能会减慢我们的网络速度吗？
snort fail2ban
fail2ban ×1
snort ×1