Säkerhet

Programmet installeras på servern och går igenom loggfilerna i realtid mot ett regelverk. Ändras en systemfil utan att någon beställt det kommer ett larm. Försöker någon logga in med fel lösenord femtio gånger i rad kan OSSEC blockera adressen automatiskt. Det kallas intrångsdetektering på värdnivå, alltså övervakning inifrån maskinen i stället för av trafiken utanför. Larmen kan skickas som mejl eller vidare till andra system. Projektet har funnits sedan 2004 och underhålls fortfarande. Ett UF-företag som säljer webbsidor eller drift till lokala företag har nytta av att kunna säga att servern faktiskt övervakas, och detta är ett av de vanligaste sätten att göra det utan licenskostnad.