Здравейте!!!

 Необходиа ми е програма която да следи дадена машина за
 атаки. При забелязване на нещо нередно да слага автоматично
 firewall правило с което да се блокира достъпа до
 потребителя. Същото важи и за ICMP floods и т.н. Ще съм
благодарен ако ми препоръчате такава програма!!!

Виж snort

 Ето ти един пърл скрипт, който работи със снорт и пф
 http://unix-geek.info/snort2pf.txt . При засичане на
 непозволени действия от снорт, скрипта автоматично добавя
 правило за блокиране на нарушителя в пф. Правилото важи за
определено време, след което се премахва.

probvai psad nqma bachka s iptables