Salut
j'aimerais installer un detecteur d'intrusion simple sur mon firewall (debian recompliler par mes soins )
j'ai fait une etude sur ce qui ce fait et je me retrouve avec des choses relativement compliquer (surtout pour moi qui debute)
J'aimerais simplement un produit qui me donne un rapport simple (lisible par un non informaticien ) qui m'indique juste le nombre d'attaque et leur type (et encore la ça va devenir compliquer ).
j'aimerais eviter d'utiliser mysql car ma machine est pas tres performante et je veux minimiser le nombre de services actif.
j'ai bien trouver une solution en utilisant logchek + ulogd + ssmtp mais le resultat n'est suffisament parlant
mais le comcept assez simple.
Si quelqu'un a une idée je suis preneur