本篇译自： Intrusion Detection Systems Explained: 13 Best IDS Software Tools Reviewed 1 什么是入侵检测系统（IDS）？ 入侵检测系统（IDS）监视网络流量中是否存在异常或可疑活动，并将警报发送给管理员。 主要功能是检测异常 ...
分类：
其他好文 时间：
2020-11-23 12:31:26
阅读次数：
7
一、来自外部的安全威胁 (1)、攻击者不需要物理接触到内部网络（比如通过Internet连入内部网络） (2)、需要掌握较多技术手段可实现（比如攻击者使用扫描软件探测弱点） (3)、相对容易通过技术手段防御（在网络边界部署防火墙，入侵检测系统等） (4)、容易获得关注（防御重点） 二、来自内部的安全 ...
分类：
其他好文 时间：
2020-05-07 19:50:05
阅读次数：
84
1.switch交换机 Router路由器 Component组件 TCP传输控制协议 IP万维网 WWW入侵检测和防御系统 HTTP超文本传输控制协议 E-mail电子邮件 FTP文件传输协议 Firewall防火墙 IDS入侵检测系统 Network Safety网络安全 OSI开放系统互联 2 ...
分类：
其他好文 时间：
2019-10-27 10:41:25
阅读次数：
74
如何编写snort的检测规则 2013年09月08日 ? 综合 ? 共 16976字 前言 snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。此外，snort具有 ...
分类：
其他好文 时间：
2019-08-24 13:07:35
阅读次数：
129
一、简介 1、什么是wireshark 百度： Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 在过去，网络封包分析软件是非常昂贵 ...
分类：
其他好文 时间：
2019-07-22 16:30:28
阅读次数：
96
转自：https://blog.csdn.net/qq_34398519/article/details/89055999 3 Nmap高级用法 3.1 防火墙/IDS规避 防火墙与IDS规避为用于绕开防火墙与IDS（入侵检测系统）的检测与屏蔽，以便能够更加详细地发现目标主机的状况。 Nmap提供了 ...
分类：
其他好文 时间：
2019-06-05 20:01:16
阅读次数：
106
摘要snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。此外，snort具有很好的扩展性和可移植性。本文将讲述如何开发snort规则。(2002-07-09 1 ...
分类：
其他好文 时间：
2019-01-21 21:01:55
阅读次数：
176
ab -r -c 2000 -n 200000 www.baidu.com 其实只要加上-r就可以了。但是为什么呢？ab --help就知道了 当Socket接收到错误的时候不退出，就是这句。事实上，在高压力下，偶尔的一两个请求被阻止，这是一个正常的情况，特别是有防火墙或入侵检测系统的情况下，这种事 ...
分类：
其他好文 时间：
2018-11-20 18:19:49
阅读次数：
913
在CentOS 7上使用Tripwire监控和检测修改的文件 Tripwire是一个免费的开源入侵检测系统（IDS）。 它是用于监视和警告系统上文件更改的安全工具。 Tripwire是一个功能强大的IDS，可以保护您的系统免受不必要的更改。 您可以使用它来监控您的系统文件，包括网站文件，因此当有不需 ...
分类：
其他好文 时间：
2018-09-11 19:42:23
阅读次数：
236
20155223 Exp7 网络欺诈防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击? 无设防或防护力~~特别弟弟~~低的公共局域网，或者是在同一个局域网下。 在日常生活工作中如何防范以上两攻击方法？ 鉴于DNS欺骗攻击的特点，即被动式攻击，因此我不可能在被攻击之前得到预警。那么抵 ...
分类：
其他好文 时间：
2018-05-10 00:08:15
阅读次数：
151
