Linux - leer logs con una aplicacion

Hola a tod@s,

Quiero desarrollar mi propio IDS para combatir ataques por fuerza bruta a través del protocolo ssh. Mi idea es leer el log auth.log y detectar los intentos de intrusión. Cuando un usuario haya hecho mas de X intentos, entonces bloquearlo.

Se que hay muchas aplicaciones que hacen esto como denyhost, pero lo quiero hacer yo.

Muchas gracias por vuestro tiempo !

aja y entonces? no queda claro lo que quieres, puedes basarte en una de las libertades del software libre y estudiar el código del denyhosts o aplicaciones similares. No se si lo quieres hacer como reto personal o simplemente para desarrollar otro IDS, pero en ese caso, te sugeriría que en vez de desarrollar uno desde cero, tomar como base el denyhosts o cualquiera que prefieras y desarrollar sobre ese, asi se va evolucionando