51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

用OSSIM轻松分析网络设备日志

用OSSIM轻松分析网络设备日志      基于插件的日志收集与处理模式，使得用户可以轻松的利用OSSIM来分析异构网络环境下的各种网络设备日志，下面展示一些硬件设备日志的实例，我们在RAW LOG界面里，搜索栏输入Cisco关键词，立即列出数据源中已有Cisco 路由器、防火墙、交换机等各种搜索条件，你只要知道硬件型号基本都能找到对应数据源。首先

ossim
置顶 原创 推荐 2015-11-04 13:03:18 10000+阅读 8点赞 11评论

OSSIM让网络***无所遁形

如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、***的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

ossim
置顶 原创 推荐 2015-11-30 12:44:47 10000+阅读 10点赞 11评论

国内第一本有关网络日志分析的著作再获重印！

自2014年12月，国内第一本日志分析著作《Unix／Linux网络日志分析与流量监控》一书上市以来，不断登录各大媒体、报刊杂志的读书专栏，并在国内IT社区屡获大奖。

日志分析
重印
置顶 原创 2015-11-15 21:41:47 2188 阅读 4点赞 7评论

定位网络攻击一例

Xplico 是一个从 pcap 文件中解析出IP流量数据的工具，如果将它和其他工具结合就能得出另一个效果，在《Unix/Linux网络日志分析与流量监控》一书13.4.6节中给出了具体案例，下面先在Xplico中通过geomap输出IP的定位坐标然后再Google Earth中动态展示。

日志分析
xplico
置顶 原创 2015-11-30 16:36:54 2114 阅读 4点赞 1收藏

OSSIM下部署HIDS

OSSIM下部署HIDS       OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。想把这种工作变的轻松些吗，下面视频为大家讲解如何通过WebUI中安装Ossec

ossec
ossim
置顶 原创 2015-11-24 12:53:18 10000+阅读 2点赞 3评论

OSSIM系统启动故障处理方法

OSSIM系统启动故障处理方法1.问题背景       OSSIM是基于Debian Squeeze 6的系统，在它强大处理能力的背后其实它的系统也相对比较脆弱，经不起意外掉电、非法关机等严重的意外操作。这样做对系统影响极大甚至是毁灭性的。当然大家也不要惧怕Linux的这种故障，学习就是一个发现问题和解决问题的过程，只要掌握基本思路，一切

故障
修复
ossim
置顶 原创 2015-11-21 21:26:50 2341 阅读

OCS Inventory NG使用体验

OCS Inventory NG (本文提供软件和部署视频)    今天为大家介绍的OCS,它能帮助管理员掌握计算机软件安装和配置，通过Web界面自动为你的资产建立好台账。它的Server和Agent通讯基于B/S架构，而对用户而言，可以通过已B/S方式来查询资产的状况。OcsNG既可以架构在Windows平台也可以是Linux/UNIX平台，前提需要准备好

ocs
置顶 原创 推荐 2015-11-16 21:03:47 10000+阅读 3点赞 1收藏 9评论

OSSIM下安装phpadmin全过程

OSSIM下安装phpadmin全过程http://www.tudou.com/programs/view/hPJGcDeZkCE/    

phpmyadmin
ossim
原创 2015-11-26 15:34:25 1733 阅读 3点赞

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区