ossec

OSSEC 是一个开源主机式入侵检测系统，执行日志分析、文件完整性检查、政策监控、rootkit 检测、实时警示与主动响应。