51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 产品

OSSEC 学习教程一

简介写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。PS：本文填了很多坑。OSSEC是一款开源的基于主机的入侵检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、Window

OSSEC
转载 精选 2014-10-23 11:46:45 3446 阅读

基于ossec logstash es大数据安全关联分析

0x00 前言：对于大数据我相信大多数人都不陌生，特别现在是在大数据时代，当下流行的技术很多人都可以朗朗上口比如hadoop、hbase、spark、storm，那么在数据收集中，是否有好的解决办法来帮助企业进行安全管理及策略分析呢，笔者搜索了很多资料，通过自己的实践分享一篇我对大数据日志分析及处理的见解，本篇技术是基于logstash elasticsearch、redis结合ossec来做的开

OSSEC
转载 精选 2014-10-23 11:13:43 2263 阅读

MySQL安全配置详解

MySQL 是一个真正的多用户、多线程SQL数据库服务器，它是一个客户机/服务器结构的实现。MySQL是现在流行的关系数据库中其中的一种，相比其它的数据库管 理系统（DBMS）来说，MySQL具有小巧、功能齐全、查询迅捷等优点。MySQL 主要目标是快速、健壮和易用。目前，在大中型企业中已经得到了较好的运用，但是由于它是多平台的数据库，不可避免的默认配置也是适合多种情况的需求，因此 需要用

mysql
转载 2012-09-18 21:08:23 813 阅读 2点赞

使用Fiddler提高前端工作效率 (实例篇)

 在上一篇（介绍篇）中，我们对Fiddler Web Debugger有了简单的接触，也许你已经开始在用Fiddler进行HTTP相关的调试，在这一篇，我们将通过一个实例了解Fiddler的神奇魔法。 在我们前端开发的日常工作中，发现服务器上某个css/javascript文件有问题，需要修改，那真是家常便饭。通常，我们需要将文件进行修改，然后重新发布再验证，这样就很容易影响到生产环境

抓包
Fiddler
转载 2012-05-29 11:40:31 703 阅读

使用Fiddler提高前端工作效率 (介绍篇)

  1. Fiddler 是什么？ Fiddler是用C#编写的一个免费的HTTP/HTTPS网络调试器。英语中Fiddler是小提琴的意思，Fiddler Web Debugger就像小提琴一样，可以让前端开发变得更加优雅。 Fiddler是以代理服务器的方式，监听系统的网络数据流动。运行Fiddler后，就会在本地打开8888端口，网络数据流通过Fiddler进行中转时，我们可

抓包
Fiddler
转载 2012-05-29 11:38:22 824 阅读

一位游戏人关于游戏反外挂的杂谈

1.游戏外挂分类 　　⑴按实现方式 　　㈠脱机式 　　完全脱离游戏客户端程序，可以与游戏服务器自由通讯的外挂程序，开发难度最大，普通的100多开，对游戏的危害最大，严重破坏游戏市场、影响玩家正常游戏、缩短游戏运营周期。 　　㈡内挂式： 　　以游戏客户端程序为载体，依靠客户端程序来完成与游戏服务器的通讯 　　①调用游戏相关功能函数为主 　　②调用游戏明文发包函数为主 　　此内挂开发流

职场
外挂
休闲
转载 2012-01-17 17:59:44 1836 阅读

DBA需增强网络安全意识

近期接连爆出网站注册用户的账号密码，以及邮箱地址信息，被公布在网络上，并且提供网络下载地址，而且这些网站泄漏的信息都一个特点，多数为2009年左右，且是提供账号名称、密码和邮箱地址信息，这就非常值得可疑，为此以一个IT从业者的角度谈谈个人看法。 　　首先我们梳理下，这次网站账号密码被人公布在网络上事件的过程： 　　(1). 新浪微博爆出部分用户被劫持，用户投诉自己的新浪微博莫名其妙地帮转其他人

职场
休闲
DBA
转载 2011-12-31 17:30:44 1080 阅读

数据安全架构

今年WebSense安全实验室的调查显示：39%的Web 攻击目的是进行数据窃取，更有20%直接被人刷了库； 年初，乌云平台报告了某上市公司客户资料数据库被窃取，数据库资料包含了用户的手机、密码、邮箱、身份证、住址、家庭成员信息、消费记录(这个比较敏感)，他们感到鸭梨很大，所以得此机会，为他们的几千万用户设计数据安全方案； 了解骇客Web 漏洞-> Web Shell ->

职场
应用
休闲
转载 2011-12-31 17:02:24 1231 阅读

你该选择什么样的数据库安全审计产品

摘要：近年来，有关数据库的安全事故可谓层出不穷，诸如银行内部数据信息泄露造成的账户资金失密、信用卡信息被盗用导致的信用卡伪造、企业内部机密数据泄露引起的竞争力下降.....，这些情况无不说明了实施数据库安全审计的必要。 （联合电讯社/北京）--近年来，有关数据库的安全事故可谓层出不穷，诸如银行内部数据信息泄露造成的账户资金失密、信用卡信息被盗用导致的信用卡伪造、企业内部机密数据泄露引起的竞争

职场
数据库
休闲
审计
转载 精选 2010-07-05 11:14:32 839 阅读

RAW设备与ORACLE的问答

1．什么叫做裸设备？ 　　裸设备，也叫裸分区（原始分区），是一种没有经过格式化，不被Unix通过文件系统来读取的特殊字符设备。它由应用程序负责对它进行读写操作。不经过文件系统的缓冲。 2．如何辨别裸设备？ 　　在Unix的/dev 目录下，有许多文件，其中有两个大类：字符设备文件和块设备文件。 　　字符设备特殊文件进行I/O操作不经过操作系统的缓冲区，而块设备特殊文件用来同外设进行定长的包传输。字

Oracle
职场
休闲
转载 2009-05-20 17:26:28 966 阅读

Oracle Enterprise Linux 上安装 Oracle RAC 10g

于 10 月份 Oracle OpenWorld 2006 上推介的 Oracle 坚不可摧的 Linux 旨在为 Red Hat Linux 提供企业级支持服务，更快地修复错误，以及显著降低支持价格。此外，Oracle 自己的 Enterprise Linux（基于包含额外错误修补的 Red Hat Advanced Server 第 4 版 (Update 4)）提供免费下载。 因此，

Oracle
linux
职场
休闲
转载 精选 2009-05-12 11:56:36 5099 阅读 3评论

oracle 在 red hat enterprise 系统下的安装与配置

本文用的数据库版本:Oracle Database 10g Release 1 (10.1.0.3) 操作系统版本为:Red Hat Enterprise Linux AS release 4 (Nahant Update 7)   第 1 部分:检查系统环境   所需内核版本：2.4.21-138（或更高版本）   通过运行以下命令检查内

Oracle
职场
休闲
转载 精选 2009-05-12 11:41:55 1251 阅读

六款主流数据恢复软件（绿色版）下载

 由于我们误操作或病毒侵害等意外情况发生，难免会删除硬盘上的有用数据或文件，此时请记住：千万不要再往这个硬盘里复制文件或写入数据了，哪怕已经清空了回收站，甚至格式化了硬盘，利用数据恢复软件会有很大机把他们找回来的。记住这个网址吧：[url]http://hi.baidu.com/zhaodx/blog/item/bad20f46203f08086b63e558.html[/url] 哪天

职场
休闲
数据文件恢复
转载 精选 2009-04-08 13:28:00 1801 阅读

巧用Wireshark有效管理内网

身为企业网络管理员必须能够在第一时间发现网络问题和安全隐患，普通的网络诊断方法已经不能够满足高级需求，通过ping法也只能够解决简单网络故障，特别是网络不稳定一会断一会通的情况是简单方法无法排查的。这时就需要专业的网络管理员使用专业的工具去解决，相信各位都听说过sniffer这个网络数据探测软件，通过他可以对网络的所有数据包进行分析，发现故障根源。而今天笔者则介绍另外一款网络嗅探器——Wiresh

Wireshark抓包工具 Wiresh
网络
职场
休闲
转载 精选 2009-04-08 11:40:55 3777 阅读 1评论

WireShark网络抓包实验

Wireshark(Formerly Ethereal) is an award-winning network protocol analyzer developed by an international team of networking experts. WireShark是一款很好的抓包工具，我们今天用它来做几个实验，复习一下网络基础知识。 1、安装WireShark。这个不用说了

Wireshark抓包工具 Wiresh
网络
职场
休闲
转载 精选 2009-03-24 17:40:32 10000+阅读 2点赞

影响中国软件开发的20人

[1]严援朝 　　 　　所属公司：新浪网 　　 　　入选理由：开发第一个中文操作系统CCDOS，参与创办四通利方，掌控最大的中文网站新浪网技术总架构。 　　 　　“做软件就是在不断地明确目标，就是搞清楚你的GO 是什么，所有的软件都逃不出那三句话——IF、THEN、 ELSE。棒的程序员很快能够知道自己的GO是什么，没长进的程序员老也弄不清楚自己到底要干嘛，所以永远处在学习过程中，手里永远拿着一本

职场
休闲
IT职场
转载 精选 2009-01-20 11:03:09 1098 阅读 1点赞 1评论

skype的通信原理

无论传统电信运营商愿意看到与否，以Skype为代表的VoIP软件已经在全球拥有越来越多的拥趸。Skype的工作原理究竟是什么？为什么会掀起如此巨大的波澜？从技术角度看它究竟有哪些优势？电信运营商在VoIP领域下一步该如何发展？ Skype与 P2P 所谓P2P（Peer to Peer），其最本质的含义即“对等”，该技术最早是用于网络中对等节点之间的资源和信息共享的技术，

职场
通信
休闲
转载 精选 2009-01-19 10:54:15 2846 阅读

Oracle密码文件使用与维护技巧

　在Oracle数据库系统中，用户如果要以特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle数据库可以有两种身份验证的方法：即使用与操作系统集成的身份验证或使用Oracle数据库的密码文件进行身份验证。因此，管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义。　　Oracle数据库的密码文件存放有超级用户INTER

oracle
职场
数据库
休闲
转载 精选 2008-12-10 15:03:34 1238 阅读

postgresql数据库的备份与恢复

和任何包含珍贵数据的东西一样，PostgreSQL 数据库也应该经常备份。尽管这个过程相当简单， 但是我们还是应该理解做这件事所用的一些技巧和假设。      备份 PostgreSQL 数据有三种完全不同的方法：       SQL 转储     文件系统级别备份 &nbs

职场
数据库
休闲
postgreSQL
转载 精选 2008-11-11 16:48:29 6850 阅读

windows 下安装postgre数据库

现在谈起免费数据库，大多数人首先想到的可能是MySQL，的确MySQL目前已经应用在国内很多领域，尤其是网站架设方面。但是，实际上功能最强大、特性最丰富和最复杂的免费数据库应该是PostgreSQL。它的很多特性正是当今许多商业数据库例如Oracle、DB2等的前身。     其实笔者最近也是因为项目需要，接触了一点PostgreSQL的皮毛，最近PostgreSQ

职场
数据库
休闲
转载 精选 2008-11-10 16:05:25 3711 阅读

OFFICE 2007 序列号 算号器

OFFICE2007 序列号算号器，已经用过，第一个号码就成功了。

职场
OA
休闲
转载 精选 2008-10-17 15:16:23 1611 阅读

来自微软专家的SQL注入防范方法

自去年下半年开始，很多网站被恶意代码说困扰，攻击者在动态网页的SQL数据库中注入恶意的HTML < SCRIPT>标签。这种脚本攻击行为在2008年第一季度开始加速传播，并继续影响有漏洞的Web应用。 这些Web应用存在以下几点共性： 使用ASP作为编程代码; 使用SQL Server数据库; 应用程序代码根据URI请求字符串生成动态SQL查询([url]http://cons

微软
职场
数据库
网络安全
休闲
转载 精选 2008-09-08 11:18:19 1095 阅读

SQL注入原理深度解析

对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。 一、注射式攻击的原理 注射式攻击的根源在于，程序命令和用户数据（即用户输入）之间没有做到泾渭分明。这使得攻击者有机会将程序命令当作用户输入的数据提交给We程序，以发号施令，为所欲为。 为了发动注射攻击

职场
数据库
网络安全
休闲
转载 精选 2008-09-08 11:07:03 872 阅读

使用批处理实现mysql数据库备份与上传

使用批处理实现mysql数据库备份与上传   需求: 有一台windows服务器上跑着mysql的一些应用,现在需要将mysql的数据每天备份,并通过ftp上传到指定的存储服务器上   要是在linux上,shell 脚本很容易就搞定了,在windows上习惯了点鼠标,哪里来的脚本,一时还真不知道该怎么弄.baidu,google得知可以通过批处理或者vbs脚本实现.

职场
mysql
数据库
休闲
转载 精选 2008-06-14 23:14:44 1315 阅读 1评论

企业实现服务器负载均衡常见的四种方法

为了提高服务器的性能和工作负载能力，企业通常会使用DNS服务器、网络地址转换等技术来实现多服务器负载均衡，特别是目前企业对外的互联网Web网站，许多都是通过几台服务器来完成服务器访问的负载均衡。 　　目前企业使用的所谓“负载均衡服务器”，实际上它是应用系统的一种控制服务器，所有用户的请求都首先到此服务器，然后由此服务器根据各个实际处理服务器状态将请求具体分配到某个实际处理服务器中，对外公

负载均衡
职场
服务器
休闲
储存
转载 精选 2008-05-24 20:16:47 1177 阅读

系统集群

dataware for unix双机热备的详细配置(1) 第一章 简 介1.1 Cluster技术Cluster集群技术可如下定义：一组相互独立的服务器在网络中表现为单一的系统，并以单一系统的模式加以管理。此单一系统为客户工作站提供高可靠性的服务。Cluster大多数模式下，集群中所有的计算机拥有一个共同的名称，集群内任一系统上运行的服务可被所有的网络客户所使用。Cluster必须可以协调管理

职场
集群
休闲
转载 精选 2008-05-24 20:08:21 1237 阅读

如何Exchange移动数据库文件(一)

1.首先dismount mailbox store； 然后移动（要备份源文件，最好先copy）C:\Program Files\Exchsrvr\MDBDATA\priv1.edb   和priv1.stm文件到大分区D: . 2.新建一个mailbox store，譬如叫testing,   把它数据库存放路径放到大分区D:；它的默认数据库文件叫testing

Exchange
文件
数据库
休闲
储存
转载 2008-05-23 23:52:31 1530 阅读

怎样建RAID5阵列

将硬盘固定在硬盘支架上，然后将硬盘装入1u的机箱内，暂时先装好4个硬盘，另外4个硬盘稍后安装。 给硬盘插上SATA的数据线，插入主板上的四个SATA接口，用并口线连接好我的LG刻录机当光驱用，这个主板只提供了1个并口IDE接口用来接光驱正好，连上显示器、键盘、鼠标，开机测试，启动顺利，按DEL键进入bios。 情况不错，虽然这个主板元件布局并不是很适合机箱的风路设计，但是涡轮纯铜散热器、十台高速机

职场
RAID
休闲
储存
转载 精选 2008-05-23 22:18:31 1704 阅读

条条道路通向SAN iSCSI SAN完全解读之基础篇

数据库、ERP等系统的应用使数据量呈几何级数增长，面对这种情况，用户需要构建SAN（存储区域网）来实现网络化的统一数据管理。SAN是一种处理块级数据的存储设备，主要为服务器提供服务，按照承载SCSI的方式不同，SAN主要分为FC SAN和iSCSI SAN两种。 　　根据IDC近期公布的存储市场统计报告，2005年iSCSI SAN比2004年增长了130％。什么原因使得iSCSI获得如此快速

职场
休闲
储存
转载 精选 2008-05-23 15:31:30 861 阅读

IT职场遭解雇的10个征候

［计世网消息］(胡杨　编译)研究机构Adecco Group北美公司首席职业官Bernadette Kenny说，员工在被解雇之前肯定有许多共同的迹象。员工应该利用这些迹象评估自己的职位的安全性。 　　Kenny说，需要观察的重要迹象和环境状况包括行业衰退、公司或者部门裁员、被解除参加会议的权利、突然减少了与老板的沟通、缺少有关你的行为或者业绩的反馈意见、向你提供的书面的次等业绩文件、不良业绩的

职场
休闲
转载 精选 2008-04-23 09:35:41 953 阅读
  • 1
  • 2

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯