Program til at identificere hackerangreb via logfil

Der findes flere forskellige:

Hvis du ved hvad du skal kikke efter så brug grep kommandoen ellers se på programmet SNORT, derer et netværksbaseret IDS den giver near real time alarmer når der sker noget suspekt. Jeg har læse en del artikler om administratorens hackerværktøjer, der er både snort og andre muligheder beskrevet. jeg finder lige et link

se her

http://www.eksperten.dk/artikler/Sikkerhed/

Jeg har læse=jeg har skrevet (sgu)

Gode artikler !

Det jeg gerne vil er at parse mine iis-logfiler, og finde alle de "farlige" entrys.
Jeg vil gerne spare tiden med selv at læse filerne igennem og finde de suspekte requests. så hvis programmet selv kan genkende noget "suspekt" vil det være super
Kan snort læse IIS-log filer ?

WebTrends kan, men jeg ved ikke om det hjælper dig, for den viser statistik over hele logfilen