"OSSEC Host-Based Intrusion Detection Guide" - читать интересную книгу автора (Andrew Hay, Daniel Cid, Rory Bray)