Tripwire sluzi za tako nesto ;)
Doduse ne BLOKIRA, samo prijavi, ali ti na taj alert mozes da radis svasta. Idealno ces uvuci taj alert u neki SIEM (tipa Splunk), pa ces onda da napravis akciju dalje, recimo mozes da, ako imas configuration management (npr. puppet), automatski okines reconfig, koji onda ode na sve servere koji drze taj sajt. :)
Evo, ceo stack predlozih.
Please do not feed the Trolls!
Blasphemy? How can I blaspheme? I'm a god!'