如果我们已经有Fail2Ban，我们是否需要PSAD？

我已经在服务器上安装了Fail2Ban。我计划在上面安装PSAD。他们平等吗？两者都保留不是一个好主意吗？

Fail2BAN扫描各种应用程序的日志文件，例如apache，ssh或ftp，并自动禁止显示恶意迹象的IP，例如自动登录尝试。另一方面，PSAD扫描iptables和ip6tables日志消息（通常为/ var / log / messages）以检测并可选地阻止扫描和其他类型的可疑流量，例如DDoS或OS指纹尝试。可以同时使用这两个程序，因为它们在不同的级别上运行。