Чем мониторить сервер?

Question

[Tonako]

Подскажите решение, желательно работабщее через веб морду. Нужно мониторить логи апача и в режиме реального времени следить за запросами, группировать их, смотреть что вообще происходит и в случае допустим если кто-то сканирует сайт или ищет sql инъекции, банить по ip в один клик.

Answer 1

[Пума Тайланд]

logstash

Answer 2

[Василий]

А с помощью каких технологий вы собираетесь отслеживать "сканирование" сайта?
P.S. SQL инъекции в 21-ом веке стыд и позор.

Comments

[Tonako]

SQL инъекций нет, используется yii. Но все равно не нравится мне подозрительная активность, я их сейчас в ручную баню.

[Василий]

Tonako: Подозрительная активность будет всегда, вы от нее не избавитесь.

Answer 3

[Василий Печерский]

Читайте в сторону tripwire, snort.