我已经在我的服务器上安装了Fail2Ban。 我计划安装PSAD。 他们是平等的吗？ 保持两者不是一个好主意吗？
Fail2BAN扫描各种应用程序（如apache，ssh或ftp）的日志文件，并自动禁止显示恶意标志（如自动login尝试）的IP。 另一方面，PSAD扫描iptables和ip6tables日志消息（通常为/ var / log / messages），以检测和可选地阻止扫描和其他types的可疑stream量，如DDoS或操作系统指纹尝试。 可以同时使用两个程序，因为它们在不同的层面上运行。