ossec-hids

OSSEC 是开源的主机入侵检测系统（HIDS），集日志分析、文件完整性校验、策略监控、Rootkit 检测、实时告警与主动响应于一体，可自建服务端与 agent 监控主机。