Detecção de Intrusão

Galera... Alguém conhece algum sistema, de preferência freeware, para detecção de intrusão?
Uso Red Hat 8.


Valeu

ai tantos ..
eu uso o snort .. entre outros!

Aconselho o uso do Portsentry é ótimo além de esconder seu IP em um portscan.

se bem conheço o PortSentry ... ele simula serviços abrindo várias portas na nossa máquina de forma a ludibriar qlqr mexilhão, funcionando mais ou menos como um honeypot com fins de protecção.
ja´ o snort tem tres finalidades: sniffer, packet logger e por fim NIDS (Network Instrusion Detection System).
eu apostei no snort e estou maravilhado .. experimentem <IMG SRC="images/forum/icons/icon_wink.gif">

LIDS (Linux Intrusion Detection System)

http://www.lids.org/