51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

《UNIX/Linux网络日志分析与流量监控》2018年第三次印刷上市！

国内首部日志分析图书自2014年登陆中国图书市场，经过4年市场考验，如今迎来2018第三次印刷。经过反复修订的日志分析目前可以在京东、当当自营店预售。 京东自营店 ：https://item.jd.com/11582561.html   （ 8 折 活动）当当自营店： http://product.dangdang.com/2361047

日志
分析
置顶 原创 2018-11-13 09:58:02 2498 阅读 1点赞 4评论

OSSIM服务端口说明

  1.背景当Sensor和Server之间无法通讯时会造成以下子系统无法显示数据：Ø  Dashboards 仪表盘Ø  Analysis→SIEMØ  Vulnerabilities漏洞扫描无法正常工作Ø  Profiles→NtopØ  Detetion→OSSEC Server失效Ø  Deployment→Alienv

OSSIM
端口通讯
置顶 原创 2018-09-25 09:24:11 5016 阅读

Linux平台下可视化网络管理工具实践

目前，许多用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐。在服务器端大多使用Linux/Unix还有Windows Server，客户端计算机使用Windows 7/10，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。本文以Linux平台下一个常用的管理软件cheops-ng为例，介绍如何借助它来管理Linux异构网络，从而保

cheops
工具实践
置顶 原创 精选 2018-09-13 10:04:59 10000+阅读 6点赞 2收藏 3评论

Snort规则分析举例

Snort规则分析举例Snort一种开源***检测系统，当他作为NIDS模式运行时，可以分析网络传输的数据包，当它发现可以流量时就会根据事先定义好的规则发出报警，有关这些规则的介绍网上可以轻松找到，可对于具体规则分析却不多。下面分析了几个典型可疑流量报警规则。1).可疑流量的报警假设一个场景：在内网中，你用Snort监控的VLAN中的若干网络交换机，并通过Telnet来管理它们。在这种情况下下面这条

snort
流量检测
置顶 原创 2018-09-11 09:55:31 10000+阅读 2点赞 1收藏

OSSIM平台部署前奏

工欲善其事,必先利其器。作为OSSIM的使用者，对于企业网中部署OSSIM你真的准备好了吗？从软件方面看对于系统维护、网络管理以及安全管理知识体系是否全面了解呢？在本章中部署OSSIM是需要使用者具有系统工程师、网络架构师和安全分析师多种角色的知识，下面重点从硬件选型上讲解OSSIM准备安装前的注意事项。1. 软硬件配备（1）首先确定监控范围。需要监控几个网段内的多少台服务器，每台设备的日最高流量

OSSIM
平台
部署
前奏
置顶 原创 2018-09-06 14:23:17 9919 阅读 3点赞 3收藏 6评论

OSSIM中国微信公众平台发布 欢迎订阅！

微信公众号：OSSIMCN

OSSIM
中国微信
置顶 原创 2018-05-19 08:34:28 4415 阅读

用OSSIM平台轻松发现“心脏出血”漏洞

用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，攻击者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤

OSSIM
检测
心脏
出血漏洞
置顶 原创 精选 2018-04-22 22:52:54 6575 阅读 4点赞 2收藏

《基于插件的日志采集技术实践》幻灯片下载

![](http://i2.51cto.com/images/blog/201804/21/558300c77f72e027a7bc513d34b5115f.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p

日志插件
OSSIM
幻灯片
置顶 原创 2018-04-21 07:51:38 2291 阅读 1点赞

OSSIM安装注意事项

OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。SIEM可以管理企业IT资源产生的安全信息（包括日志、告警等）进行统一的实时监控误操作行为进行监控、审计分析、调查取证、出具各种报表报告。OSSIM就是开源版的SIEM，对大型企业有商业版，对于社区有开源版OSSIM，他们主要区别见表1所示。表1商业版和免费版主要

OSSIM
注意事项
置顶 原创 精选 2018-04-17 21:41:20 10000+阅读 4点赞 1收藏 4评论

用MySQL Workbench工具分析OSSIM数据库

用MySQL Workbench工具分析OSSIM数据库MySQL Workbench是一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。可以用MySQL Workbench设计和创建新的数据库图示，建立数据库文档，以及进行复杂的MySQL 迁移。MySQL Workbench是下一代的可视化数据库设计、管理的工具，它同时有开源和商业化的两个版本

MySQL
Workbench
数据库
置顶 原创 精选 2018-03-30 16:39:42 5915 阅读 3点赞 1收藏 1评论

复杂网络环境中的OSSIM应用

复杂网络环境中的OSSIM实践目前OSSIM64位版本对于监控10/100M网络环境没有问题，千兆网络环境中，在三层交换机上监控多个VLAN的流量有就有些吃力，交换机设置端口镜像后同样会是CPU占用率上升。具统计，当流量超过500MB/s时，在OSSIM分析数据包时会出现响应迟缓，伴随丢包现象出现，而且准确性迅速下降。1.高速网络中应用在OSSIM中的IDS模块中，流量一大就会出现数据处理瓶颈。数

OSSIM
复杂
网络环境
置顶 原创 精选 2018-03-28 17:08:34 5304 阅读 6点赞 2收藏

Snort日志输出插件详解

Snort日志分析方法当Snort启动后，就会不停的抓取网络上的数据包，因此它会在的硬盘上记录大量的报警信息。铺天盖地的大量日志信息对个人来讲是无意义的，因此，你需要工具对日志文件的内容进行分析，从无序日志中获取有用的信息，这样可以帮组你针对***威胁采取必要措施。Snort的日志一般位于：/var/log/snort/目录下。可以通过修改配置文件来设置Snort的报警形式。基于文本的格式、libp

Snort
日志
输出
置顶 原创 精选 2018-03-27 13:17:54 10000+阅读 5点赞 3收藏 17评论

OSSIM学习之路中如何面对失败？

OSSIM学习之路中如何面对失败？OSSIM与其他Linux系统一样，也会出现各种问题和故障。由于网上能直接找到的资料有限，很多新手都担心出现问题，面对问题显得捉襟而见肘，一个个难题环环相扣，显得无可奈何。其实学习OSSIM，可以充分暴露你的“知识缺陷”，体现在你学习编程语言、数据库、操作系统、TCP/IP、网络安全的各个方面，不过通过解决了OSSIM里遇到的问题，就会逐步弥补这些缺陷。学习就是一

解决
OSSM
问题
置顶 原创 2018-03-17 14:34:28 2519 阅读 2点赞 2收藏 1评论

低配置也玩儿 OSSIM

对于安全设备而言他的软硬件配置都要比常规服务器要高出不少，OSSIM作为一个大数据分析平台，同样需要比较高的硬件配置才能顺利的跑起来。这种比较高的硬件要求，将一些对他感兴趣的初学者拒之门外。下面使用老掉牙的IBM笔记本上安装OSSIM来演示一些基本操作。扫描资产资产管理资产池中某台服务器的可用性报告入侵检测HIDS、NIDS、WIDS流量监控&协议分析漏洞扫描关联分析得出的十分宝贵的告警信

OSSIM
低配置
置顶 原创 2018-03-09 23:41:33 3208 阅读 1收藏 4评论

谈谈OSSIM学习过程中的提问技巧

谈谈OSSIM学习过程中的一些提问技巧大家通常在系统出现问题会，会上网寻找答案，比如通过QQ群、百度谷歌或者社区论坛等方式，他们往往将自己的问题粘到网上，一挥手便转身离去，希望能用这种方式直接从对方获取答案。在专家眼里，你所提出技术问题的解答很大程度上取决于你提问的方式与此问题的难度。对于一些同学在提问前不深入思考，也不做功课的人，随便提出问题，专家们会觉得你不愿意自己付出，在浪费他们的时间，自然

OSSIM
提问
技巧
置顶 原创 2018-03-16 11:58:32 2173 阅读 3点赞 1收藏 13评论

《Linux企业应用案例精解》实验资源下载

特别声明：本资源仅用于学习Linux企业应用案例精解教材用，不得用于商业用途！请完成试验后删除。资源下载： 第一章：spacer.gifhttp://pan.baidu.com/s/1q7oyq 第二章:spacer.gifhttp://pan.baidu.com/s/1GpHoU 第三张：spacer.gifhttp://pan.baidu.com/s/1jGoVa

linux
企业
应用
原创 2018-11-29 10:28:37 1179 阅读 2收藏

全国超300所大学图书馆收藏本人作品

以下截图来自全国图书馆联盟数据库

linux
作品
原创 2018-10-08 10:09:40 1182 阅读

用Sawmill搭建日志平台

1.系统简介Sawmill适用于Unix/Linux和Windows等多种平台，支持900种日志格式，集中式且跨平台的日志报表管理系统，能集中搜集日志，并产生中文报表(包含体简体及繁体中文)，简约的操作界面让使用者能直觉地透过简单的点击操作，快速分析并定制报表。透过Sawmill的分析统计具有如下功能:操作系统：账号的登入与登出、各种服务状态、告警信息的排行列举；FTP服务：用户登入登出、访问

日志分析.搭建
日志平台
原创 2018-09-06 12:44:41 2166 阅读 3点赞 1收藏

“Linux安全运维三剑客“被全国300所高等院校图书馆收藏

认准当当自营店：Linux安全运维三剑客李晨光业内重磅作品：《Linux企业应用案例精解》、《UNIX/Linux网络日志分析与流量监控》、《开源安全运维平台OSSIM最佳实践》被誉为Linux安全运维三剑客，三本图书已被双一流、985高等院校图书馆收藏，目前全国300+所高等院校和科研单位收藏本人作品。在当当在6.18活动之际，开启优惠活动，三剑客套装现价仅为183.8元。

图书
Linux
安全运维
原创 2018-06-18 17:29:57 1717 阅读

Go Pro 半小时上手指南

Jack刚买了台Go Pro 6，商品包装内没有说明书，希望尽快拍那种慢动作或者酷炫的照片，去网上看了些贴都是注重结果，很少讲具体设置或技巧，光靠自己研究什么时候才能入门？《Go Pro 半小时上手指南》为你解决这些后顾之忧。https://edu.51cto.com/course/12612.html

gopro
半小时
上手指南
原创 2018-03-27 15:30:24 1376 阅读 1点赞 1收藏

Linux下安装配置LIDS系统

LIDS全称为LinuxIntrusionDetectionSystem，是一种基于Linux内核补丁模式的***检测系统，它也是一种基于主机的***检测系统。它集成在Linux内核中，来进一步加强Linux内核的安全性，为Linux内核提供实现一种安全模式、参考模式和强制存取控制模式。虽然，网络防火墙能够阻止大部份的网络***，但这种***穿透了防火墙，系统上的重要数据就会有完全控制的危险。因此，在Li

LIDS
安装
配置
原创 精选 2018-03-26 12:13:36 4249 阅读 4点赞 2收藏

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区