El filtrado BDB de IPQ lo realiza un demonio netfilter del espacio de usuario que emite veredictos después de buscar la dirección IP en una base de datos de Berkeley. El modelo de bloqueo difuso, inspirado libremente en STOCKADE, está diseñado para bloquear ataques de diccionarios no distribuidos y mitigar el spam.
Fail2ban
SSHGuard
Denyhosts
RdpGuard
e.guardo Smart Defender
Cyberarms Intrusion Detection and Defense System (IDDS)
El software descontinuado se ha establecido de código abierto y ha sido abandonado por el desarrollador principal. Parece un muy buen detector pero no logra detener los ataques con éxito. Cuando lo tengo configurado para bloquear las direcciones IP después de 5 intentos fallidos, no debería ver varias entradas que muestren 300 intentos con las mismas direcciones IP.