李晨光的博客_Linux,安全洋葱,ossim,Suricata,运维,snort,Linux应用案例,网络管理,网络安全

按发布时间
按阅读量
2016年03月 13篇

全部652篇
2023年8篇 03月4篇 02月1篇 01月3篇 2021年2篇 03月1篇 01月1篇 2020年12篇 12月1篇 11月4篇 10月1篇 07月1篇 06月1篇 03月1篇 01月3篇 2019年25篇 12月1篇 10月2篇 09月2篇 08月10篇 07月1篇 06月1篇 05月1篇 04月1篇 03月4篇 02月2篇 2018年21篇 11月2篇 10月1篇 09月5篇 06月1篇 05月1篇 04月3篇 03月8篇 2017年8篇 12月2篇 11月1篇 06月1篇 04月1篇 03月2篇 02月1篇 2016年65篇 11月1篇 10月1篇 08月2篇 06月17篇 05月7篇 04月8篇 03月13篇 02月3篇 01月13篇 2015年74篇 12月6篇 11月8篇 10月3篇 09月10篇 08月5篇 07月9篇 06月14篇 05月3篇 04月5篇 03月1篇 02月3篇 01月7篇 2014年41篇 12月4篇 11月7篇 10月3篇 09月1篇 08月1篇 07月1篇 06月2篇 05月4篇 04月6篇 03月3篇 02月1篇 01月8篇 2013年54篇 12月15篇 11月16篇 10月4篇 09月8篇 08月5篇 05月1篇 04月2篇 03月1篇 02月2篇 2012年71篇 12月2篇 11月4篇 10月1篇 09月7篇 08月6篇 07月6篇 06月8篇 05月8篇 04月7篇 03月9篇 02月11篇 01月2篇 2011年76篇 12月14篇 11月10篇 10月9篇 09月6篇 08月1篇 07月5篇 06月5篇 05月2篇 04月2篇 03月6篇 02月5篇 01月11篇 2010年109篇 12月40篇 11月6篇 10月3篇 09月6篇 08月5篇 06月2篇 05月12篇 04月12篇 03月10篇 02月4篇 01月9篇 2009年27篇 12月3篇 11月1篇 10月5篇 09月1篇 07月1篇 06月1篇 04月1篇 03月2篇 02月6篇 01月6篇 2008年56篇 12月8篇 09月2篇 08月2篇 07月5篇 06月9篇 05月12篇 04月17篇 02月1篇 2007年3篇 11月3篇
推荐/精选
全部

全部原创转载翻译

基于Web方式的数据包捕获实践

抓包是运维的必备技能，很多网络故障需要靠抓包来解决,如常见的ARP欺骗和广播风暴。另外还有一些网线或光纤接触不好的故障，不抓包也很难分析出来，例如两个公司之间互联，网线测试都没问题，但始终不通。经过抓包分析表明，发现其他单位的ping请求都伴随着ARP查询，而不走路由，这时怀疑有可能掩码设置错误的问题，经仔细排查，确实是路由器上的掩码出现失误。抓包工具有不少但选择一款适合你的工具非常重要。

安全技术

ossim

置顶原创推荐 2016-03-22 13:59:00 7496 阅读 2点赞 1收藏

OSSIM版本变迁

OSSIM版本变迁经过十多年的演进，目前已发展成为一套功能齐全的安全管理与分析平台，其开发公司Alienvault,在2012年7月获3440万美元融资，发展势头喜人，下面我们看看OSSIM各版本变迁，见表1-1。从2005年开始研究OSSIM平台，到目前，它已经持续发展了10多年，在开源界算是老牌系统了，其系统可靠性，稳定

安全技术

ossim

置顶原创 2016-03-07 13:14:51 3806 阅读 2点赞 7评论

OSSIM主要数据库表结构

OSSIM主要数据库表结构对于从事OSSIM开发的技术人员，最主要的需要知道OSSIM库里的多种表结构，下面举几个典型事例：/* ======== config表 ======== */DROP TABLE IF EXISTS conf;CREATE TABLE conf ( recovery int NOT NULL

database

ossim

置顶原创 2016-03-05 22:00:32 2116 阅读

工作之余已出版4本计算机专著

10年创作路，工作之余，已独著4本计算机畅销书。下一本50万字的《OSSIM开发者手册》初稿，即将完工。

写作

置顶原创 2016-03-04 16:50:01 1862 阅读 5点赞 4评论

安全事件标准化

安全事件标准化一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。然而，在OSSIM系统中不仅需要统一格式，而且

标准化

安全事件

置顶原创推荐 2016-03-03 22:17:13 3078 阅读 2点赞 2评论

OSSIM入门视频推出WebUI菜单自定义和汉化方法视频教程

OSSIM入门视频推出WebUI菜单自定义和汉化方法视频教程学习地址： http://edu.51cto.com/course/course_id-1186.html

ossim

原创 2016-03-29 12:37:52 1901 阅读 1点赞

OSSIM下自动化配置管理工具Ansible实战

更多技术细节，请大家参考《开源安全运维平台-OSSIM最佳实践》一书。

ossim

ansible

原创 2016-03-25 10:13:28 2071 阅读 3点赞 2评论

详解Snort系统

详解Snort系统完整内容请大家参考《开源安全运维平台-OSSIM最佳实践》一书。实验环境：版本最小内存下载

snort

ossim

原创 2016-03-23 14:35:30 2659 阅读

在OSSIM控制台下退到了$提示符下没有权限怎么办？

在OSSIM控制台下退到了 $ 提示符下没有权限怎么办？首次进入控制台输入root密码进入到系统配置菜单如果选"Exit"退出菜单，则进入到$提示符下，可用的命令有限。sudo也用不了。这如何怎么解决？方法：$exit在菜单中选择 (3) Jailbreak System 操作视频： http://edu.51cto.com/lesson/id-93553.htm

ossim

原创 2016-03-21 16:13:57 1443 阅读

《开源安全运维平台OSSIM最佳实践》当当自营店 315活动仅售6折

《开源安全运维平台OSSIM最佳实践》当当自营店 3-15活动 ,仅售 6 折。购书地址: http://product.dangdang.com/23903741.html

ossim

原创 2016-03-16 12:41:05 2040 阅读 4点赞 4评论

“神秘”的加密指纹

中间人攻击使得SSH 连接不再安全。Alexia在参加一个次国际安全会议中，发送邮件时发现交换公钥出现导入错误，但是警觉的Jack并没有在HIDS系统和SSH的连接日志中发现任何可疑之处，但是她用抓包工具分析发现网络中存在大量广播包，这和交换公钥出错有联系吗？她的网络到底遭到了什么攻击？下面的案例出自《Unix/Linux网络日志分析与流量监控》一书的案例集。

日志分析

原创 2016-03-15 13:13:35 2051 阅读 1点赞

OSSIM中分布式消息队列应用

OSSIM中分布式消息队列应用 1. 消息队列处理企业日志数量正在以指数级形式高速增长，日志数据的具有海量、多样、异构等特点，基于传统的单一节点混合式安装的OSS

ossim

原创推荐 2016-03-14 15:46:03 2194 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

李晨光原创技术博客

基于Web方式的数据包捕获实践

OSSIM版本变迁

OSSIM主要数据库表结构

工作之余已出版4本计算机专著

安全事件标准化

OSSIM入门视频推出WebUI菜单自定义和汉化方法视频教程

OSSIM下自动化配置管理工具Ansible实战

详解Snort系统

在OSSIM控制台下退到了$提示符下没有权限怎么办？

《开源安全运维平台OSSIM最佳实践》当当自营店 315活动仅售6折

“神秘”的加密指纹

OSSIM中分布式消息队列应用

最新OSSIM改装平台DEMO WebUI