<div dir="ltr">You could run mod security and mod evasive. Both are free and pretty good.<div class="gmail_extra"><br></div><div class="gmail_extra"><div style="font-size:12.8px"><p class="MsoNormal"><b><span style="font-size:8pt;font-family:Tahoma,sans-serif;color:black">Victor Näslund</span></b><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black">Linux and <span class="">Identity</span> management </span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:black"> </span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><b><span style="font-size:8pt;font-family:Tahoma,sans-serif;color:black">SMHI</span></b><span style="font-size:8pt;font-family:Tahoma,sans-serif;color:black"> / <b>Swedish Meteorological and Hydrological Institute</b></span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7pt;font-family:Tahoma,sans-serif;color:black">ITi – IT Infrastructure</span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black">SE - 601 76 NORRKÖPING</span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black"><a href="http://www.smhi.se/" target="_blank">www.smhi.se</a></span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:black"> </span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black">E-post / Email: <a href="mailto:victor.naslund@smhi.se" target="_blank">victor.naslund@smhi.se</a></span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black">Tel vx/ Phone: <a href="tel:%2B46%20%280%2911%20495%2080%2000" target="_blank">+46 (0)11 495 80 00</a></span><u></u><u></u></p></div><div style="font-size:12.8px"><p class="MsoNormal"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black">Direct Phone: <a href="tel:%2B46%20%280%2911%20495%2082%2046" target="_blank">+46 (0)11 495 82 46</a></span><u></u><u></u></p></div><p class="MsoNormal" style="font-size:12.8px"><span style="font-size:7.5pt;font-family:Tahoma,sans-serif;color:black">Besöksadress / Street address: Folkborgsvägen 17</span></p></div><div class="gmail_extra"><br><div class="gmail_quote">2016-06-15 23:24 GMT+02:00 Joel Levin <span dir="ltr"><<a href="mailto:joel.aaron.levin@gmail.com" target="_blank">joel.aaron.levin@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div><div>Our academic rich - resource poor - University does not have an IDS on networks per say.<br><br></div>Our Shibboleth is running with the Apache/Tomcat on RHEL - stack.<br><br></div>We are thinking of placing Fail2Ban to send out alerts on events in the Apache logs -- we are less worried about the Shibboleth, than perhaps for  blocking the suspect IP to protect other systems (there is no budget for IDS).<br><br></div>What are you thoughts -- based on above parameters? Are there alternatives to Fal2Ban -- that come at same price (i.e. free)?<br><div><div><div><br><br></div></div></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div></div>