Lighttpd på linuxburkarna (finns lite annat dock), iis på windowsburkarna

Eftersom jag jobbar i Microsoft-miljö (igen) är IIS webbservern jag pillar mest med. Hemma kör jag Tomcat (men vill gå över till Resin) och Apache för att försöka hålla liv i Linux-kunskaperna. Något som jag undrat över sedan en sväng tillbaks är hur bra eller dåligt mod-mono funkar med Apache. Det verkar inte vara en speciellt vanlig kombination.

Är det inte bättre att installera www.snort.org istället?

Snort gör allt det där du efterfrågar (är en NIDS, network based intrusion detection).
Finns massor av andra verktyg, kolla på HIDS (host based intrusion detection) också.

Jag har aldrig testat Snort, bara läst om det, men jag är lite fundersam hur det påverkar prestandan, får göra ett test helt enkelt.

Sen är det ju inte hela nätverkstrafiken som behövs scannas, bara ingående HTTP trafik, går det att styra Snort på det viset?

Främst Apache men jag har börjat används nginx för statiskt material SAMT att serva sidor direkt från memcached.
Perfekt för exempelvis RSS-feeds.
Man kan lätt få till att serva ett RSS-dokument från memcached och låta nginx gå mot apache om den inte finns i memcached och där lägga upp den i memcached via valfritt scriptspråk (PHP för min del).

Kör apache på min "hobby" server. Skulle vara roligt att testa lite andra också, som Lighthttpd.

Kör bara .NET så det blir IIS på alla servrar.