51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 网络安全
构建基于Snort+Splunk的IDS系统

构建基于Snort+Splunk的IDS系统

本文详细介绍了使用Splunk来分析Snort IDS 的报警日志。

Splunk
snort
置顶 原创 精选 7月前 1008 阅读 yyds干货盘点
编写的Snort规则不报警怎么办？

编写的Snort规则不报警怎么办？

      Snort规则编写是一项复杂的工作，要编写有效Snort规则，不仅掌握Snort的语法，更多需要大家对网络协议和Attack 技术都有一定的了解。在编写规则之前，我们需建议学习相关的网络安全知识（熟悉常见网络Attack原理方法和防御手段）然后需要了解Snort规则语法。      新手刚接触Snort规则编写时会遇到各种“奇

snort
规则开发
置顶 原创 2023-09-01 17:28:06 386 阅读
新手安装Arkime不求人

新手安装Arkime不求人

suricata
arkime
流量分析
原创 2023-08-31 11:13:47 505 阅读 yyds干货盘点

新手在Ubuntu 20.04系统中编译安装Snort+Barnyard+BASE的困惑

1.准备安装软件2.安装DAQ 2.0.7报错预编译时出现下面的报错信息解决： apt install bison flex接着,make编译软件时继续报错解决：aclocal && autoconf && automakeDAQ安装成功之后我们接着，编译Snort，预编译时出现下图中错误信息。解决：安装libdnet接着编译还会遇到下面故障解决：只要在预编译参数中

预编译
配置文件
故障解决
snort
置顶 原创 2023-06-21 10:47:55 703 阅读 1点赞
开源SELKS 7助力中小企业构建威胁狩猎平台

开源SELKS 7助力中小企业构建威胁狩猎平台

本文介绍了中小企业部署SELKS社区版的方法和使用指南

docker
SELKS
suricata
置顶 原创 精选 2023-06-20 14:52:50 2332 阅读 1点赞 1收藏 yyds干货盘点
用Sawmill分析Snort日志

用Sawmill分析Snort日志

本文介绍了用Sawmill分析Snort日志

系统设置
配置文件
安装过程
置顶 原创 2023-03-02 16:17:29 413 阅读 1点赞 私藏项目实操分享
Windows10环境中让小猪Snort跑起来

Windows10环境中让小猪Snort跑起来

本文介绍了在Windows 10系统下搭建Snort+barnyard2+MySQL系统。

MySQL
mysql
snort
置顶 原创 精选 2023-03-01 21:14:01 1178 阅读 2点赞 1收藏 私藏项目实操分享

开源OSSIM系统具备日志采集和分析的能力吗？

首次安装完OSSIM系统之后，进入WebUI界面发现RAWLogs菜单下没有内容，不免会心存疑虑，开源OSSIM是否具备日志采集和分析的能力。RAWLOGS是一个原始日志可视化展示的模块，在商业版的OSSIM提供，开源版不提供此功能。开源版OSSIM具备完整的日志采集处理和分析的能力。下面我们以收集分析Linux下的SSH日志为例进行说明。以下是一台以AllINONE模式安装的开源OSSIM5.0

OSSIM
置顶 原创 2020-11-18 09:30:22 2455 阅读 1点赞 2评论

人人都会安装的开源大数据安全运维平台

近些年开源软件蓬勃发展，涌现出不少运维监控平台建设方案，其功能各异，安装难度也截然不同，虽然产品丰富了，但选择难度也加大了。有没有一种投入少，见效快的建设方案呢？今天为大家介绍这款工具就是持续8年登上进入GarthnerSIEM魔力象限的开源大数据安全运维平台OSSIM。OSSIM可以图形化安装配置系统，像安装视微软视窗系统那样简单，不必在命令行下输入繁琐的命令，也不必顾及那些繁琐开源软件共享库，

OSSIM
置顶 转载 2020-11-16 09:42:31 2345 阅读

可视化Snort报警Web UI的发展历程

可视化Snort报警Snort默认输出报警内容存储在专门的报警文件里，由于没有专门的可视化界面，即使是专业的分析人员在查阅这些报警文件时非常不方便。大约在2003年，出现了ACID(AnalysisConsoleforIntrusionDatabases)这款工具，图1首次出现的ACID主界面图2改良之后的ACID主界面2003年ACID停止开发，进而演化出它的更新版本BASE，它提供了更强大的图

snort报警
置顶 原创 2020-07-02 15:10:42 6628 阅读 2评论

终结CentOS 7+Snort+BASE 1.4.5安装

您或许是由于多次Snort安装失败的痛苦经历对他产生了阴影，或许还停留在在寻找更好的安装教程的旅程上，或许对他又爱后很，又或许还有其他感受.......看完下文之后，希望能购对Snort安装不再犯怵。第一阶段本阶段主要是准备环境，调试Snort主程序，难度系数**步骤一：需要准备的软件环境：VMwareworkstation15ProCentOS-7-x86_64-Minimal-1908.iso

snort
置顶 原创 2020-06-17 17:07:46 10000+阅读 1点赞 4评论

OSSIM下数据包过滤技巧

OSSIM下协议过滤技巧一、数据包过滤种类收集到的大量网络数据需要对其进行一定的处理，也就是过滤，这种过滤主要分为以下4种：l  基于主机（IP）的流量过滤，如果需要监控的信息中包含某个IP，那么就可以采用这种基于主机的过滤方式。l  基于端口的流量过滤，如果需要的信息中包含特点端口（源端口和目的端口）那么就可以用这种方式。l  基于协议+端口的流量过滤。l  基于主机+端口的流量过滤。大家先了解

OSSIM
置顶 原创 2019-05-22 15:01:24 3388 阅读 1点赞 1收藏 4评论

Snort规则分析举例

Snort规则分析举例Snort一种开源***检测系统，当他作为NIDS模式运行时，可以分析网络传输的数据包，当它发现可以流量时就会根据事先定义好的规则发出报警，有关这些规则的介绍网上可以轻松找到，可对于具体规则分析却不多。下面分析了几个典型可疑流量报警规则。1).可疑流量的报警假设一个场景：在内网中，你用Snort监控的VLAN中的若干网络交换机，并通过Telnet来管理它们。在这种情况下下面这条

snort
流量检测
置顶 原创 2018-09-11 09:55:31 10000+阅读 2点赞 1收藏

Linux下安装配置LIDS系统

LIDS全称为LinuxIntrusionDetectionSystem，是一种基于Linux内核补丁模式的***检测系统，它也是一种基于主机的***检测系统。它集成在Linux内核中，来进一步加强Linux内核的安全性，为Linux内核提供实现一种安全模式、参考模式和强制存取控制模式。虽然，网络防火墙能够阻止大部份的网络***，但这种***穿透了防火墙，系统上的重要数据就会有完全控制的危险。因此，在Li

LIDS
安装
配置
原创 精选 2018-03-26 12:13:36 4447 阅读 4点赞 2收藏

来自云计算大会上的无线网攻击案例分析

来自云计算大会上的无线网攻击案例分析阅读全文　URL 

分析
案例
wifi
原创 2016-08-01 14:41:05 1564 阅读 2点赞 2评论

如何正确修补系统漏洞？

如何正确修补系统漏洞？    最近爆出OpenSSL重大安全漏洞，利用该漏洞，黑客坐在自家电脑前，就可以获取到以HTTP开头网址的用户登录账号和密码、cookie等敏感数据。难道就这一个漏洞吗？我们该如何检测修复系统漏洞呢？以前我们的方法正确吗？看了附件中的文章或许你会有更多启示。 25页PDF全文下载（免下载豆）：http://down.51ct

漏洞
防御
原创 2014-04-10 21:58:42 1683 阅读 3点赞 2评论

Retina CS强大漏洞检测工具

RetinaCS强大漏洞检测工具Eeye数字安全公司成立于上世纪九十年代末期，它是世界领先的安全公司，它采用最新研究成果和创新技术来保证您的网络兄系统安全，并向您提供最强大的如下服务：全面的、漏洞评估、侵入预防、客户安全解决方案。大家还记得09年广泛使用的网络流量分析器Iris吧，还有eEyeBinaryDiffingSuite的漏洞挖掘分析工具，SecureIIS（保护MicrosoftIIS网

服务器
漏洞检测工具
防御系统
Retina CS
原创 2013-11-07 10:20:16 3855 阅读 1点赞 2评论

IBM软件技术峰会归来

为期两天在北京国际饭店会议中心的IBM软件技术峰会已近结束，此次大会最大的收获是能和沃森实验室的王博士沟通探讨人工智能软件的发展问题。领略到IBM 云计算首席架构师Jason R.McGee如何呼风唤“云”的收获颇丰。一下是去会场的一些见闻图片。   早8点，会场门口，排起长队    中午都有络绎不绝来参会的  会议中心

IBM
软件技术峰会
原创 推荐 2012-08-24 17:01:39 1882 阅读 3点赞 3评论

Windows安全攻略:教你完全修复系统漏洞

Windows安全攻略:教你完全修复系统漏洞 首发：http://safe.it168.com/a2012/0709/1369/000001369740.shtml 目前互联网上的病毒集团越来越猖狂，对用户的危害也愈演愈烈，大家要懂得保护自己的电脑不受侵犯，隐私不被盗取。记得前段时间一个网友咨询我，抱怨在用360打完补丁后，又安装迅雷软件，这时不厌其烦的提醒你系统还有多少补丁没有打，后来经过研

修补漏洞
原创 推荐 2012-07-16 10:34:55 5363 阅读 8点赞 5评论

快速读懂邮件头信息

快速读懂邮件头信息 有时候我们在管理邮件服务器是会收到一些奇奇怪怪的邮件，这时候就要去分析邮件头，好知道详细情况，而天书般的邮件头内容，就算是专业人士看起来也会头痛，那么有没有一种快速简便的方法能读懂邮件头呢？答案是有的，网站 ip-address就能帮你解决这类问题。 一、获取邮件头内容 首先打开一个MSN邮件，单击右键选择“查看邮件来源”   接着我

邮件头
原创 推荐 2012-07-11 17:11:42 2827 阅读 4点赞 5评论

将BT下载对抗到底

将BT下载对抗到底      随着互联网业务的多元化，各种P2P应用也越来越多，在企业中多数流量都会被类似于BT的下载所占用，BT之所以会危害到局域网，是因为它占用了大量网络带宽。网络管理员可以通过一些管理软件或者网络硬件配置，针对应用流进行较细粒度的速率限制，例如将BT用户下载的优先级限制为5（0最高，7最低），带宽限制为64Kbps。这样可以

BT限制下载
原创 2011-12-28 23:15:01 2066 阅读 2点赞 2评论

网络不良视频内容识别技术初探

网络不良视频内容识别技术初探        网络中的图片、视频及音频等多媒体信息具有内容丰富、感观性强等特点，已经逐渐成为不良信息在互联网上传播所采取的主要方式之一。网络中不良多媒体信息的数量与日俱增，所造成的文化污染、网络犯罪等问题已经受到人们越来越多的关注。如何及时发现网络中的不良信息，并准确地对这些信息进行识别和判断，进而采取有效

网络视频
原创 2011-12-16 00:08:29 1584 阅读

Linux智能手机安全策略研究

Linux智能手机安全策略研究 http://www.zdnet.com.cn    本文是继从“窃听门”事件解读手机Rootkit攻击（http://chenguang.blog.51cto.com/350944/673420）和将手机流氓软件彻底赶出去 （http://chenguang.blog.51cto.com/350944/55719

linux
安全
手机
linux系统
原创 推荐 2011-10-21 15:02:33 2871 阅读 2点赞 1评论

逐步配置企业版Symantec Norton防病毒服务器

逐步配置企业版Symantec Norton防病毒服务器 配置企业版Symantec Norton NT操作系统，已经安装IIS   安装Symantec Norton 10 安装系统中心 图表 1 安装管理员工具 图表 2 安

norton
symantec
原创 推荐 2011-10-06 12:47:49 3938 阅读 7点赞 2评论

从“窃听门”事件解读手机Rootkit攻击

从“窃听门”事件解读手机Rootkit攻击在今年五月讲述了手机流氓软件危害与防治（http://chenguang.blog.51cto.com/350944/557191）文章后，收到了网友的广泛关注，此文为揭示手机后门的又一力作。最近《世界新闻报》因深陷“窃听门”而被迫关闭，一幕幕窃听丑闻被公之于众，并引一系列不良连锁反应，各国政界名流、影视明星等纷纷自危。所谓“窃听门”就是雇佣私人侦探、用窃

Rootkit
手机
窃听
原创 推荐 2011-09-24 23:37:45 5035 阅读 12点赞 11评论

一款好用的开源信息安全管理系统演示（视频）

  一款好用的开源信息安全管理系统演示（视频）  

视频教程
OSSIM
原创 2011-09-22 22:53:44 2312 阅读 1点赞 2评论

面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘

面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘       美国核动力潜艇“吉米·卡特”2005年下水后，利用母艇上的巨型计算机通过各种程序对别国海底光缆进行窃听、信息收集和破解,面对世界强国纷纷建立网络军队的日益严峻形式，今年5月我国已正式成立了网络蓝军。这说明我国对信息安全越来越重视，通常人们讨论的重点是网络攻击、

屏蔽
电磁辐射
泄露
原创 推荐 2011-08-16 22:40:13 5164 阅读 7点赞 4评论

VNC Server模拟攻击实战

      VNC目前已被广泛应用的一个远程控制程序，很多攻击者对VNC的攻击技术研究热情是高涨的，丝毫不亚于对Windows的远程桌面(3389)、PcAnywhere的攻击研究。从最开始爆发出来的VNC的低版本密码验证绕过漏洞，到各种版本的VNC密码破解技术的公布，再到针对各种版本VNC的专门的攻击程序出现，VNC的攻击也在网络中不断

密码
漏洞
vnc
vncpwdump
置顶 原创 2011-07-06 11:10:59 3267 阅读 2点赞 4评论

提高IIS的FTP安全性 管理员的九阴真经

提高IIS的FTP安全性 管理员的九阴真经《九阴真经》是很多武林高手蒙昧以求的武林秘籍，在系统管理员这个武林中也有很多类似《九阴真经》一样的秘籍。在这里就向大家介绍一下有关提高IIS的FTP安全性的实用技巧。对广大直面各种网络攻击的网络安全工程师来说，工作中必然会遇到会遇到各种各样的FTP攻击，普通管理员会认为Windows 下FTP服务安全性比较弱，安全性无法保证，所以在Windows serv

FTP
安全策略
IIS
原创 推荐 2011-07-01 22:49:52 4386 阅读 3点赞 4评论

将手机流氓软件彻底赶出去

将手机流氓软件彻底赶出去今年央视3·15晚会曝光了手机杀毒软件网秦与飞流下载软件合谋恶意扣取手机用户费用——安装飞流软件后，手机会在没有任何操作的情况下自动联网，并不断下载数据，之后手机的运行变得非常缓慢，而原本安装在手机中的安全软件会自动消失，而且大量水货手机在刷机后被商家内置网秦、飞流等软件，这些软件要在插卡6小时后才能被用户觉察，且无法删除，删除后仍会重新自动安装，您是否也紧张起来了，看看你

流氓软件
手机
原创 推荐 2011-05-01 12:33:04 5080 阅读 4点赞 2评论
  • 1
  • 2

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯