Daemon Shield ist ein Linux-Daemon, der Einbrüche ins System verhindern soll. Er durchsucht den Netzverkehr in Echtzeit nach Einbruchsversuchen und verwendet iptables, um Regeln zu erzeugen, die die IP-Adresse des Angreifers für eine konfigurierbare Zeit blockieren. Er verwendet Handler, die nach Angriffen auf bestimmte Dienste Ausschau halten. Er ist weitgehend konfigurierbar durch eine zentrale Konfigurationsdatei. Er lädt beim Start vorhandene Blockierungsregeln in iptables und entfernt sie, wenn er beendet wird. Er läuft im Hintergrund als Daemon, schreibt Logs via Syslog und kann Benachrichtigungen als Email senden. (hjb)