Acho que o Snort é o que você está procurando.
Estou tentando configurar um sistema de intrusão para 12.04 LTS e fui apontado na direção de usar o PAM para fazer isso. Como posso configurar o PAM e existe algum outro sistema de intrusão para o Ubuntu?
Tags security