質問: どのような自動化された侵入通知/検出セットアップが、ホームデスクトップでの使用に適していますか? 私はかなり長い間linuxを使用していますが、スキャンやログイン試行の失敗などの疑わしいネットワークアクティビティをその場でメールまたは視覚/音声通知。私はログなどを調べる方法を知っていますが、ほとんどの場合、手動で時間のかかるプロセスです。私はいくつかの優れたログ解析機能を備えた半/完全に自動化されたものを探しています。私はsnortなどのネットワークを監視するidsシステムを知っていますが、それらは平均的なホームユーザーにとってはやり過ぎであり、起動して実行するための苦痛なプロセスです。ホームユーザーとして私にとって良い選択肢は何ですか?
回答: ネットワーク上に多くのシステムがない場合、snortのようなidsのセットアップはおそらく過剰です(特に、マシン上にネットワークサービスがない場合)。システムで何が起こっているかのレポートを自分自身に送信するようにlogwatchを設定することから始めることをお勧めします。それが完了したら、可能な限り多くの関連情報を取得できるようにsyslogを構成します。