mmm... bueno el dia de hoy he sufrido ataques con gran magnitud a dos de los servidores que administro esto puede demostrar que la infraestructua de seguridad esta un poco debil, otro dato importante es que en la lista de usuarios de software libre de colombia reportan mas de los mismos ataques en Hilo que se lleva a cabo se encuentran datos intenresantes como acceso a los temporales y implantacion de archivos para hacer bruteForce SSHScan, entre otro tipo de ataques..
Tambien muestra la debilidiad de no tener un IDS, veo en una parte del hilo un enlace a esta pagina
se acomoda a las nesesidades que debo controlar en cuanto a seguridad de servidores.. tambien encuentro un documentacion excelente para instalarlo en los diferentes sabores de Linux.

Otro enlace que encontre.

Espero poder estar dando concluciones acerca de la instalacion y los resultados de este software.