转自：http://www.cnblogs.com/kathmi/archive/2010/08/09/1795405.htmlSnort是著名的开源入侵检测工具，不仅它的嗅探功能极佳，在服务器安全方面也可提供安全防护。近期因为涉及此项内容，故记录下来。使用的软件如下：Snort_2_8_6_Ins...
分类：
其他好文 时间：
2015-01-23 22:52:18
阅读次数：
866
本文以CVE 2014-6034为例进行漏洞分析与验证，包括环境搭建抓包，特征提取验证各个环节。
1、下载软件：
ManageEngine OpManager 9
地址：http://manageengine-opmanager.soft32.com/
Kali Linux
https://www.kali.org/downloads/
我下载在是Kali Linux 64 bit...
分类：
其他好文 时间：
2015-01-09 19:25:11
阅读次数：
250
在这儿我只是做一个备份，全都来自如何在Ubuntu上安装Snort入侵检测系统Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。Ubuntu作为一个以桌面应用为主的Linux操作系统，同样也可以安装Snort。安装Snort过程[安装LAMP，Snort和...
分类：
系统相关 时间：
2014-12-31 00:58:41
阅读次数：
272
自：https://www.newbyter.net/?p=1403
一、编译
编译是在Ubuntu 11.04 (32bit)下完成的，Ubuntu采用默认安装方式。
Snort本身用到了一些第三方的库，这些库默认在Ubuntu下并没有安装，因此需要我们自己手动安装。具体包括：libdnet-1.12、libpcap-1.0.0、pcre-8.12、zlib-1.2.5等，除此之...
分类：
系统相关 时间：
2014-11-09 15:20:57
阅读次数：
256
gedit /etc/rc.d/rc.local #关闭防火墙service iptables stop#开启samba服务service smb start#开启ntopng 端口5000service redis startntopng -w 5000#开启snort#开启snorby
分类：
其他好文 时间：
2014-08-30 15:06:39
阅读次数：
215
如果下列任何组件之一已经被安装,请酌情忽略1.Snort参照 CentOS6.5 安装snort2.GIT非官方个3.Ruby 版本限制> 1.9.2系统自带版本过低首先卸载掉yum erase ruby ruby-libs ruby-mode ruby-rdoc ruby-irb ruby-ri ...
分类：
其他好文 时间：
2014-08-24 00:14:31
阅读次数：
663
本机CentOS6.5最大化安装,以下安装所需组件也是最大化安装之后仍需自己安装的.1.安装libpcap与libpcap-develyum -y install libpcap*2.安装libpcreyum -y install yum install pcre*3.安装libdnet推荐先添加e...
分类：
其他好文 时间：
2014-08-23 22:52:41
阅读次数：
220
规则处理框架 http://my.oschina.net/u/572632/blog/290351 快速匹配引擎构建 http://my.oschina.net/u/572632/blog/292514 报文采集 http://my.oschina.net/u/572632/blog/294582 其他模块分析 afpacket http://...
分类：
其他好文 时间：
2014-07-25 00:04:14
阅读次数：
248
概述 ????snort作为一个网络入侵检测工具，与同类工具拥有相似的处理流程,如下所示： 基本数据初始化 回调函数注册 读取规则建立临时结构 使用临时结构建立最终便于匹配的结构，该过程也可称为编译过程。 进入...
分类：
其他好文 时间：
2014-07-22 08:10:34
阅读次数：
419
[root@rhel6sbin]#moremysqlbackup.sh#IfanyofyourtablesrunonInnoDBengine#directorytostorebackupsinDST=/backup/dbback#Aregex,passedtoegrep-v,forwhichdatabasestoignoreIGNREG=‘^snort$‘#TheMySQLusernameandpasswordDBUSER=rootDBPASS=62201042#Anybackupsolderthanthis..
分类：
数据库 时间：
2014-06-16 16:17:27
阅读次数：
265
