beides.
am besten ein system mit "tripwire", nem ids
wie "lids" und dann noch ein tool wie
"portsentry" und/oder "logcheck" !

ist ne ziemlich aufwendige sache
viel spass beim einrichten