Есть сервер на Centos, isp panel, хостятся сайты, все как обычно.
Бывают случаи когда боты эксплуатируют уязвимости и устанавливают backdoor`ы
В последний раз скрипт брутил сторонние серверы, пришлось заблокировать исходящий в iptables по пользователю.
Отсюда вопрос, чем воспользоваться для анализа исходящего трафика?
Пока мыслю в сторону iptables log, и блокировать если много исходящих (сигнатуру проработать можно), или есть готовые решения?
