IDS网络入侵检测IDS传统的操作系统加固技术和防火墙隔离技术等是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应。入侵检测技术通过对入侵行为的过程与牲的研究使安全系统对入侵事件和入侵过能做出实时响应。入侵检测：通过从计算机网络或计算机系统的关键点..
分类：
其他好文 时间：
2017-01-13 01:40:42
阅读次数：
141
安全预警体系安全监测体系安全防御体系安全评估体系安全审计体系规范标准流程安全交流培训办公网络安全周期安全评估、模拟渗透测试（渗透/审计工具包、渗透/审计流程/步骤）反弹后门的检测Websense网络入侵检测系统IDS/Snort/Suricata（http://suricata-ids.org/）网... ...
分类：
其他好文 时间：
2016-12-10 13:34:36
阅读次数：
385
恢复内容开始 rkhunter简介： 中文名叫”Rootkit猎手”, rkhunter是Linux系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描、常用程序文件的变动情况检查。 rkhunter的官方网站位于http://ww ...
分类：
其他好文 时间：
2016-11-21 19:24:37
阅读次数：
229
第18章安全运营18.1把安全运营起来战略：q寻找漏洞并修补--漏洞修补q防御快速响应--安全监控q规范开发流程--入侵检测18.2漏洞修补流程流程：q建立类似BugTracker的漏洞跟踪机制，并为漏洞的紧急程序选择优先级q建立漏洞分析机制，并与程序员一起制定修补方案，同时review补丁的..
分类：
Web程序 时间：
2016-10-09 00:43:22
阅读次数：
151
1. 避开输入过滤 输入过滤存在于外部和内部，外部属于web应用防火墙WAF，入侵防御系统IPS，入侵检测系统IDS，内部属于代码中对输入进行过滤 过滤select，insert等sql关键字和' |，等字符 （1）大小写变种：将关键字变为SeLeCt * FrOm UserINFO 由于过滤是针对... ...
分类：
数据库 时间：
2016-10-04 16:02:32
阅读次数：
225
#1 Nessus：最好的UNIX漏洞扫描工具#2 Wireshark：网络嗅探工具#3 Snort：一款广受欢迎的开源IDS（Intrusion Detection System）（入侵检测系统）工具 #4 Netcat：网络瑞士军刀#5 Metasploit Framework：黑掉整个星球#6 ...
分类：
其他好文 时间：
2016-09-01 02:04:03
阅读次数：
275
Snort的三种工作模式 Sniffer mode, 嗅探模式, 将嗅探的数据输出到控制台(屏幕) Packet Logger mode, 日志模式, 将嗅探的数据输出到文件 Network Intrusion Detection System (NIDS) mode, 网络入侵检测(NIDS) 模 ...
分类：
其他好文 时间：
2016-08-18 11:16:19
阅读次数：
142
Density EstimationProblem Motivation
所谓异常检测就是发现与大部分对象不同的对象，其实就是发现离群点,异常检测有时也称偏差检测,异常对象是相对罕见的。
应用：欺诈检测：主要通过检测异常行为来检测是否为盗刷他人信用卡。
入侵检测：检测入侵计算机系统的行为
医疗领域：检测人的健康是否异常
下面来看一个例子：
x1x_1： 引擎运转时产生的热量
x2x_2...
分类：
其他好文 时间：
2016-06-21 07:31:16
阅读次数：
416
在很多场景中Exchange的OWA都是发布到Internet的，但这也给黑客提供了一个暴力破解用户名和密码的入口。（我个人觉得在没有入侵检测设备的情况下，可以将用户的登陆名设置为和SMTP前缀不一致，以及对用户的输入密码错误次数进行限制，这样也可以启动一定的防护作用。唯一的缺点..
分类：
移动开发 时间：
2016-06-17 17:45:14
阅读次数：
1429
Linux服务器安全策略一、Linux后门入侵检测工具rootkit主要有两种类型：文件级别和内核级别文件级别：文件被修改，如常用命令，带宽攻击内核级别：像镜像中植入rootkit后门检测工具RKHunter：https://rootkit.nl/projects/rootkit_hunter.htmlhttps://sourceforge.net/projects..
分类：
系统相关 时间：
2016-05-20 06:24:33
阅读次数：
209
