Sistemas de detección de intrusos De ataques de red: snort, arpwatch De cambios en el sistema: checksecurity (cron), tiger, cruft De archivos de registro: logcheck