최근에 서버를 한대 새로 밀어서 port sentry를 설치하려다 뭔가 새로운 프로그램이 있을 
것 같아서 인터넷을 뒤지다가 발견했습니다.   Snort - http://www.snort.org 는 쓰시는 분들이 꽤 
있겠지만 정말 기능도 많고 다양한 커스터마이즈가 가능합니다. 하지만 그런 만큼 복잡하
기도 해서 쉽게 접근하기가 어렵습니다.   Demarc - http://www.demarc.org 는 이런 Snort에 웹 기반
의 프론트엔드를 제공하는 프로그램으로 한눈에 네트워크상의 모든 호스트에대한 보안 정
보을 감시할 수 있습니다. 위의 사이트에 가보면 스크린 샷이 있는데 장난이 아니더군요.  
 지금까지는 Firestarter로 방화벽 걸어놓고 가끔 로그분석하고 etherape로 웜바이러스 경고하
는 수준이 었는데 훨씬 강력한 보안을 적용할 수 있을것 같습니다.  참고하시기를...  P.S. : 
혹시 tripwire실재로 쓰시는 분 계시나요?