« OSSEC is an Open Source Host-based Intrusion Detection System that performs log analysis, file integrity checking, policy monitoring, rootkit detection, real-time alerting and active response. »

Snort en plus moderne... ça peut servir sur un serveur dédié.

(via http://blog.olivierdelort.net/?p=1608)