IDS-PHP permet de rechercher dans le log d'erreurs d'Apache toute tentative d'intrusion en comparant les requettes http à une liste de failles connues. Cet outil permet d'identifier les attaques automatiques réalisées par des scripts kiddies. Il est également possible d'analyser les requettes en live grace à une série de regexp placées dans des .htaccess. Si une backdoor ou une vulnérabilité grave a été détectée, le logiciel bloque l'accès au site la licence et sous GPL et donc ouvert a tous