Хочется использовать систему управления инцидентами

[vlad11]

Есть множество серверов.

Хочется собирать статистику по брутам sshd, mail, http и firewall.

Иметь представления на какой сервер, когда, с какого ip была атака, тип протокола, создание из шаблона абьюзы, отправка и проверка реакции на нее.

В идеале, еще хранить логи и netflow.

Edited March 3, 2012 by vlad11

[s.lobanov]

Есть множество серверов.

Хочется собирать статистику по брутам sshd, mail, http и firewall.

Иметь представления на какой сервер, когда, с какого ip была атака, тип протокола, создание из шаблона абьюзы, отправка и проверка реакции на нее.

 

fail2ban это всё умеет. "проверка реакции" - как вы себе такое представляете?