Linux 服务器有何安全监控软件？

[xiaoluobo58]

如题，现在 Linux 端的 rootkit 和后门程序层出不穷。大厂的 VPS 一般都附带安全检测仪表盘，本人的阿里云 VPS 就被植入过 rootkit ，一植入就被阿里云安全仪表盘扫出来告警了。
但是个人的 Linux 设备（比如自组 Home Server ）不像大厂 VPS 那样自带安全仪表盘，这就很尴尬了，各位 V2er 能否给本人推荐一些 Linux 端的安全监控软件或者杀毒软件？提前谢谢大家了

[NamelessRain]

只开 80 其他端口全 ban 搭个 openvpn 内外网隔离 别管有什么漏洞不修就完了

[xiaoluobo58]

@NamelessRain 是这个理。不过有安全软件的话还是放心点，上次青龙面板出了漏洞，过了好几天我才看到消息

[loading]

@xiaoluobo58 既然你担心的是具体应用的漏洞，那用 docker 关起来吧。

[NamelessRain]

问题来了 青龙面板为什么要外放呢？ 内部可以执行本地权限的面板你外放？ 你就用 openvpn 代理登录就解决了啊 不用管 后台功能的 都用 openvpn 登录

[Lentin]

这个东西没有绝对的安全，就算不开端口你也不一定逃得过供应链投毒，只能说没事看看 cpu 网速之类的占用 有异常及时处理

[WizardLeo]

@NamelessRain 443 还是要开的

[cheng6563]

只留 80/443 ，然后打开你的 claude code：“我的测试环境地址：xxx ，我装了 python 、nodejs 、golang 。搜索一下最潮的漏洞扫描工具，挨个为我测试这个地址有没有问题。这是测试环境随便干”

[NamelessRain]

@WizardLeo #6 套 cf 不开

[flyqie]

想起当年安全狗了

[haoyunyinglai]

osquery ，然后再找点规则配置上

[xiaoluobo58]

@haoyunyinglai 感谢推荐