腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
网络管理员能检测到MiTM攻击吗?
、
、
、
、
我在一个带有WiFi路由器的SonicWall网络上(我猜这是随IDS一起来的)。 如果我的网络上有人对我发起MiTM攻击,网络管理员能检测到吗? IDS/IPS/Network防火墙是否防止这种攻击? 还是我必须保持警惕,保护自己不受这样的攻击?
浏览 0
提问于2015-12-25
得票数 1
1
回答
如何确定主板入侵开关的状态?
、
、
、
许多主板有一个综合底盘入侵开关功能,以检测案件是否已经打开。有一个相关的BIOS设置来启用/禁用它。 在Windows中,我想查看入侵开关的当前/先前状态,以查看自上次检查以来是否存在入侵。 我触发了一个漏洞,在启动时(大概是由BIOS检测到的),但在以下方面看不到任何结果: 我看过ChassisBootupState在中提到的内容,但总是Safe(3)。 另外,WMI Win32_SystemEnclosure->SecurityBreach未设置,->SecurityStatus为None(3)。 dmidecode显示有一个入侵者连接器,但我没有看到它的状态;我只
浏览 5
提问于2020-08-09
得票数 0
回答已采纳
1
回答
入侵预防系统(如Snort)能否防止CSRF和XSS攻击?
、
、
、
我目前正在学习IPS,并想知道一个适用于IPS工作方式的查询。我知道CSRF和XSS的攻击,但是我不确定入侵预防系统是否能够防止这些攻击,因为它的目的是阻止入侵,并且是在线/带内执行的。如果有人能给我进一步的澄清,那就太好了,谢谢
浏览 0
提问于2021-05-04
得票数 1
回答已采纳
1
回答
如何在NS2中实现入侵检测系统?
、
、
、
、
我想编写一个在NS2中实现入侵检测系统的TCL脚本。我找了很多东西,但找不到合适的帮助。我在NS2中实现了基本的路由协议。我对TCL有一点知识。我想知道如何修改AODV协议。我请求你帮助我。
浏览 5
提问于2017-03-30
得票数 0
1
回答
侦听TCP流量并触发事件。
、
在检测到匹配特定筛选器的数据包时,是否有任何软件可以侦听TCP数据包并执行某些事件或(代码、脚本、exe等)? 给你一个我想做的例子。假设我有两个web服务器,一个开发和一个用于生产。我希望能够将代码更新推送到我的开发服务器,并将所有访问我的生产服务器的请求复制到开发服务器上,以测试压力和并发性。 我发现还有其他的应用程序非常接近我所需要的,但它们缺少一个非常重要的东西,即实时执行。我不能记录TCP流量,然后在稍后的时间重放它,它需要实时完成。 当前设置(带有haproxy的ii7)
浏览 0
提问于2011-06-23
得票数 1
3
回答
为什么无法预先在Why服务器上检测到Bash Shell休克漏洞?
、
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。 然而,我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它? 一些答案可能包括Snort没有适当的签名,但至少应该有一些其他的症状,即网络管理员应该理解网络中正在发生的异常情况,例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗?),出站流量可能会异常增加,或者but服务器上的进程或内存使用量会比通常的边界增加。 PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说,在短时间内,攻击者就会试图发动攻击。
浏览 0
提问于2015-01-14
得票数 1
1
回答
在USB键上使用可移植程序有价值吗?
、
如果我正在用文本编辑器编写文本文档(例如记事本或MS word,或.)然后我可以保存这个文件并且加密这个文件。然后,我可以尝试删除原始文件,通过覆盖它(使用适当的软件)。据我所知,有一个小(?)这样做有问题,因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中,但对于这个问题,我会对硬盘上发生的事情感兴趣) 我想知道是否可以通过使用运行USB密钥的文本编辑器的便携版本并将文件保存到USB密钥来避免这个问题。这样,人们就可以实际携带USB密钥,这提供了一些安全。 我的问题是这是否正确。当使用USB键上的可移植程序时,程序在硬盘驱动器上保存(备份)文件副本是否常见?
浏览 0
提问于2014-04-21
得票数 2
2
回答
开通云防火墙后还有必要开通主机安全专业版吗?
浏览 336
提问于2021-04-02
8
回答
什么是常见的入侵检测工具?
、
、
、
请对每个工具做一个简短的描述。
浏览 0
提问于2010-08-19
得票数 20
1
回答
攻击签名
、
、
我在学校学习关于网络应用程序(基本上是OWASP)上的攻击签名,但我不明白它们在这种情况下到底是什么。有谁能给我一些好的参考资料,让我更好地了解它们是什么,它们在哪里被使用?谢谢!
浏览 0
提问于2014-01-24
得票数 1
回答已采纳
1
回答
验证Debian/Ubuntu包在从只读DVD引导时的完整性?
、
、
、
、
有没有一种简单的方法可以从只读媒体(比如Linux只读DVD)引导基于Debian的Linux系统,然后使用Debian的.deb校验和/签名(?)要验证安装的文件是否确实来自正确签名的Debian包? 换句话说:是否有可能从已知的干净Live启动系统,然后使用Debian的包格式作为“穷人的入侵检测系统”? 如果是的话,我该怎么做呢?
浏览 0
提问于2014-02-16
得票数 2
1
回答
Ubuntu在哪里以及如何记录外壳代码攻击?
、
、
如果有人输入shell提示符(通过利用外部外壳代码并在运行漏洞之前控制系统),Ubuntu是否会将消息记录到/var/log/lastlog、/var/log/wtmp、/var/log/kern.log、/var/log/syslog等?如果是的话,日志消息是什么样子的呢?我只知道/var/log/kern.log和/var/log/syslog中的这条消息是分段错误(如果内核被丢弃的话): Jan 10 11:30:02 ubuntu kernel: [10980.811200] bo1[15439]: segfault at 0 ip 001a7210 sp bfbac640 error
浏览 0
提问于2018-01-10
得票数 -3
1
回答
vpn/Openvpn作为云服务
、
、
、
、
我正在创建一个小型云(可以基于负载部署的任意数量的EC2实例),实现一个虚拟专用网,作为我工作的公司的一项服务。这基本上是一个将各种vpn资源集中在一个基于云的服务下的项目。 作为openvpn的用户,我有点熟悉能够连接,但我正在寻找启动这个项目的资源。基本上,我需要能够: 运行证书颁发机构并管理要分发给同事的密钥 构建一个作为服务处理openvpn的ami。 必要时在机器实例之间根据需要平衡负载 任何关于教程的建议,要避免的事情,我可能没有从新手的角度看到的障碍,等等,或者只是帮助可视化这一点是值得赞赏的。
浏览 0
提问于2010-04-14
得票数 0
1
回答
如何使用iptable检测arp欺骗?
、
、
、
如何设置iptables来检测linux上的arp欺骗?
浏览 0
提问于2015-10-15
得票数 0
1
回答
当发送带有SYN + FIN标志的TCP数据包或另一个多违反标志时会发生什么情况?
当发送带有SYN + FIN标志的TCP数据包或另一个多违反标志时会发生什么情况?谢谢
浏览 0
提问于2016-03-12
得票数 1
回答已采纳
2
回答
是否有检测智能去认证攻击的方法?
、
我是IIT-海得拉巴的项目学生。我一直在Wifi安全领域为我的M.Tech工作。特别是,我选择了非身份验证攻击。 每当我连续向AP发送detected帧的时间有限,我就会被IDS检测到。但是当我随机发送有限的帧时,我没有被发现。我很想知道是否有任何方法可以使用机器学习/小波/信号处理等技术来分析这种智能攻击。 如果攻击是随机的或周期性的(当攻击者发送的有限帧小于或等于检测器的阈值),请任何一个人建议阅读关于无线IDS的文章来检测攻击。 谢谢。
浏览 0
提问于2019-01-16
得票数 1
2
回答
linux中的命令日期
、
我正在使用Debian,其他人也在使用这台计算机。我需要知道在这台计算机上执行每个命令的日期,以找出使用它的人。 有人知道我可以使用哪个命令来发现它吗? 我为我糟糕的英语感到抱歉。
浏览 4
提问于2016-08-11
得票数 2
2
回答
基于AWS平台的入侵检测系统
、
、
、
在AWS平台上有入侵检测系统的解决方案吗?你是要去参加第三方聚会,还是他们有自己的服务? 谢谢!
浏览 8
提问于2016-11-25
得票数 0
回答已采纳
1
回答
如何实现蜜罐?
、
我想在我们的实验室实现蜜罐。实际上,这是我在我们机构工作的一部分。所以我需要一些帮助和建议。
浏览 3
提问于2013-02-16
得票数 2
回答已采纳
1
回答
从日志文件中查找攻击的最佳算法是什么
我正在对网络日志进行取证分析。我已经生成了DoS攻击数据集,并且日志文件的攻击数据集(未标记的数据集)取自Anton Chuvakin博士。我需要查找访问日志,错误日志文件,生成各种攻击,如XSS,XSRF,SQLI等。我想知道哪个字段主要用于发现这些攻击,并让我知道哪些是适合的数据挖掘/机器学习技术,以攻击发生在日志文件中。请给我一些建议,请帮帮我。我正在努力寻找合适的算法,如果有任何材料pl发送给我。
浏览 4
提问于2014-04-07
得票数 0
1
回答
从QuickBooks Online获取货币
、
我正在尝试将发票从quickbooks同步到我的应用程序。我需要客户使用的币种还是发票币种? 有没有从Quickbooks获取货币的API?我使用的是PHP devkit(IPP)。
浏览 1
提问于2013-02-14
得票数 1
1
回答
检测数据库漏洞
、
、
我想知道是否发现了数据库的漏洞。 目前,我使用auditd来检测如何使用mysqldump进行数据库转储。 我想知道我还能做些什么来发现潜在的数据库漏洞。 谢谢你的想法!
浏览 0
提问于2022-07-21
得票数 0
1
回答
基于主机的IDS与syscall监控
、
、
、
嘿,伙计们,我是安全方面的新手,现在我正在做关于基于主机的IDS的最后一个项目。我有一些问题要问你们 一个rootkit能被归类为入侵吗?它是恶意软件还是两者兼而有之?那么入侵和恶意软件有什么区别呢? 系统调用序列能否确定系统中存在入侵?或者无效的syscall序列只能检测恶意软件。 如果我想监视syscall,我是否可以在用户空间(例如使用systrace )进行监视,或者只能在内核空间进行监视?最好的方法是什么?
浏览 0
提问于2016-01-05
得票数 -1
1
回答
Unix -自动MD5校验和验证
、
我目前正在寻找的方法,以确保一些电子商务网站,其中服务于大量的流量每天。 到目前为止,我们已经实现了WAF (Web应用防火墙)、SSL证书、恶意软件检测(使用了一系列不同的软件),并对电子商务软件进行了更改,这将使入侵网站变得更加困难(更改管理URL等)。 一位同事给了我一个想法,那就是检查电子商务软件中每个文件的MD5Sum。我的问题是:这是可以实现/值得做的事情吗?如果是的话,我将如何在每个站点上处理MD5Summing 10k+文件?
浏览 0
提问于2017-11-23
得票数 1
1
回答
rkhunter和chrootkit仍然是有效的linux rootkit扫描仪吗?
、
、
自2014年上半年以来,亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗?
浏览 0
提问于2016-01-17
得票数 1
1
回答
IfxBulkCopy类不存在?
、
、
、
问: 我面临以下问题。 我想从下面的类IfxBulkCopy创建一个对象,但它根本没有出现。 我执行以下操作: 1-添加参照IBM.Data.Informix。 2-添加using IBM.Data.Informix; 但都是徒劳的。 我在中搜索,它存在,但我找不到它。 请帮助.if有一个不同的版本或我犯了一些错误?
浏览 2
提问于2011-08-18
得票数 1
回答已采纳
1
回答
当任何文件更新时,如何从linux服务器获取电子邮件警报
、
、
我有专门的centos服务器,我的一个网站被黑了。 所以请大家帮忙解决这个安全问题。 如果有人在我的服务器上更新或创建php文件长达24小时,我需要收到电子邮件警报。 除了cron作业代码之外,还有任何perl脚本来完成此工作吗? 谢谢你提前。
浏览 5
提问于2013-03-04
得票数 0
2
回答
IP地址在事件日志中显示为失败的远程桌面连接的连字符
、
、
我试图弄清楚为什么失败的远程桌面连接(从Windows远程桌面)会将客户端ip地址显示为连字符。以下是当我为帐户键入错误密码时得到的事件日志(服务器完全在我的家庭计算机外部): <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B032
浏览 0
提问于2012-03-26
得票数 1
1
回答
使用Snort限制或优先考虑应用程序带宽的使用。
、
长话短说,我们一直在使用bluecoat数据包在多租户网络上进行带宽控制。我们喜欢它,因为它允许我们平均地分配带宽,但仍然允许在带宽没有争议的情况下从一个站点爆发。 此外,我们使用它来识别来自网络租户内部的应用程序流,并且可以将实时协议优先于不太敏感的流量,如MS更新、iTunes内容等等。 我们正在寻找一个开源的替代方案。看起来,我可以使用Snort与OpenAppID结合使用来执行检查。OpenAppID看起来像收到定期更新,所以我认为它将能够做一个不错的交通识别工作。但是,我无法判断Snort中是否存在对已识别的流量设置带宽限制或优先级级别的问题。它显然可以阻塞连接,但我们并不是想阻止交
浏览 0
提问于2017-04-01
得票数 2
1
回答
使用码头时使用Snort还是Suricata?
、
、
、
、
我想我将在我的IDS/IPS中使用多个停靠文件--使用微服务。说有50多个码头集装箱。你会用Suricata还是Snort?Snort不是多线程,它比Suricata弱吗?
浏览 4
提问于2017-05-21
得票数 0
2
回答
你把检测可疑活动的抗病毒称为什么?
、
、
、
、
传统的杀毒软件在静止时扫描数据,在传输中扫描已知的病毒签名。(其中“病毒”包括特洛伊木马、rootkit等) 在防御零日入侵和主动入侵时,这一点也没有帮助。根据定义,他们没有已知的签名。对可疑活动(而不是已知的签名)作出反应的反病毒是什么?
浏览 0
提问于2017-11-07
得票数 0
回答已采纳
1
回答
SQL注入攻击测试数据集
、
、
一些基于web的入侵检测系统可以提高web应用程序对SQLIA攻击的安全性。其中之一是PHP-IDS。我在这个入侵检测系统的工作算法中做了一些改变,现在我想测试我的模型和PHP-IDS的性能,并在chart.Therefore上显示差异,我需要一个攻击数据集,我可以将其作为这些应用程序的输入。我不想使用应用程序,就像那些在回溯中存在的应用程序。我需要一些文本是干净的或可能被SQLIA感染。然后,我可以对两个IDS使用相同的数据集来比较它们的性能输出。 请注意,我正在努力提高CPU使用率和RAM使用率...您是否知道用于SQL注入攻击的测试和基准标记IDS的现有数据集?
浏览 4
提问于2013-11-21
得票数 0
1
回答
基于异常的IDS与基于协议状态的IDS
、
他们之间有什么区别吗?在google上,我可以找到很多关于基于异常的IDS的描述。但是我找不到任何关于基于协议状态的入侵检测系统的描述。
浏览 0
提问于2018-03-06
得票数 -2
2
回答
异常检测与离群差
、
我正在计算实时的数据处理,并遇到了这个术语。 “异常检测" 我知道离群点和它的治疗以防我们在研究中, “异常检测"与”异常检测"相同吗? 如果没有,那么主要的区别是什么。 提前谢谢!
浏览 1
提问于2018-10-29
得票数 1
回答已采纳
1
回答
自定义用于串行通信的入侵检测系统
我所知道的大多数入侵检测系统都是用于IP通信的。但是,让我们假设我有串行通信,即CAN或RS485。在这种串行通信中,有一些定制的协议进行通信,因此对通信量的分析可以是相当静态的。 有没有人知道有一个IDS可以为此目的进行定制? 它不一定是一个成品,只是一个参考文件或文件将是很好的。
浏览 0
提问于2015-02-11
得票数 0
回答已采纳
1
回答
什么是隐蔽信道算法?
、
秘密信道通常用于非法通信或一些隐藏通信,但我试图找出秘密信道算法可能是什么。 以前有人听说过这个词吗?这是什么意思? 如何在非计算环境下实现隐蔽信道算法?
浏览 0
提问于2013-09-18
得票数 5
回答已采纳
1
回答
RASP,WAF和国内流离失所者之间有什么区别?
、
、
、
在以下方面有何区别: 运行时应用程序自我保护(RASP) Web应用程序防火墙(WAF) 入侵检测和预防系统 尤其是对我来说,国内流离失所者和拉普之间的区别有点模糊。例如,我目前正在研究,他们将自己描述为:“入侵检测和自动响应”。 因此,我认为AppSensor是一个国内流离失所者。但是,当我去阅读什么是粗锉的时候,我更倾向于相信AppSensor是一种粗锉。 谁能给我解释一下不同之处(也许还有很多人),最好是用通俗易懂的英语。
浏览 2
提问于2017-10-03
得票数 1
1
回答
如何找出什么是在晚上启动端口扫描从我的Linux?
、
、
我有几台Linux (主要是Debian)服务器运行在Proxmox平台上。它们都通过ADSL线路连接到Internet,只有一个公共IP。 其中之一是运行OMD (开放监控发行版)从一年多以前,以监测外部服务器(其他网络,监测通过ADSL连接到互联网。 现在,我收到了远程服务器所有者的一条消息,消息说他们从我的ADSL公共IP扫描他们的开放端口中检测到了在夜间运行的端口扫描。 这是我第二次在Debian系统中遇到这种情况: 我需要检测运行扫描的进程 我怎样才能知道是什么进程从违规的linux盒启动这个端口扫描呢?这里的困难在于,我需要运行--无论如何--才能知道扫描发生的过程-which
浏览 5
提问于2015-08-21
得票数 0
2
回答
Asp.net IIS黑客预警系统
、
、
、
我正在IIS7.5和Windows2008R2服务器上运行一个asp.net网站。 如果有人对网站和服务器进行黑客攻击,我如何设置(或需要什么)才能发出警报? 我如何知道服务器/站点是否被破坏?
浏览 0
提问于2012-12-19
得票数 0
回答已采纳
1
回答
什么是阿尔伯特传感器?
、
、
、
最近的新闻文章开始谈论政府网络部署“阿尔伯特传感器”(如这篇文章)。什么是阿尔伯特传感器?它有多有效? 纯粹从上下文来看,听起来可能阿尔伯特传感器是网络入侵系统的一个网络点击,检查已知的攻击签名(比如Bro/Snort/Zeek)。也许吧?我胡思乱想。是那样的吗?关于阿尔伯特传感器,我们知道些什么,它们有多有效?
浏览 0
提问于2019-04-27
得票数 2
1
回答
通过API控制DJI摄像头
、
、
、
我正在尝试使用A3上的API端口来控制DJI相机。我的无人机是定制的。我之所以想集成DJI相机,是因为到目前为止,它们是最好的。所以任何建议都是受欢迎的。 请告诉我是否可以直接控制摄像机。如果是,那怎么做呢?
浏览 5
提问于2020-02-10
得票数 0
4
回答
在ubuntu上目录更改时发送电子邮件
、
我有一个FTP文件夹,当用户上传一个文件时,我想收到一封电子邮件。是否有一个守护进程可以做到这一点?
浏览 0
提问于2010-09-08
得票数 0
回答已采纳
1
回答
有没有自由和开放源码软件被动漏洞扫描器?不是NIDS,而是漏洞评估工具
、
我从中看到了PVS (被动漏洞扫描器)。 我对这种方法很感兴趣。 有人知道是否有任何自由和开放源码软件解决方案可用于专业的公司? 我知道,从功能的角度来看,NIDS是一种带有模式匹配引擎的漏洞数据库,所以请不要响应使用NIDS。
浏览 0
提问于2012-01-05
得票数 2
4
回答
默认包中的Cisco 1921安全功能
、
、
、
购买了思科1921路由器没有任何额外的模块。这是我第一次使用非家庭路由器。我应该启用哪些安全功能,使用户在使用互联网时相对安全。 “相对安全”指的是从家庭路由器(如Linksys )获得的相同级别的默认保护。
浏览 0
提问于2013-05-22
得票数 2
1
回答
如何阻止或限制对apache的Web攻击?如何知道它是哪种类型的网络攻击?
、
今天,赛门铁克反病毒已经阻止了网络攻击,如下所示 Web Attack: Malicious Scan Request attack blocked. Traffic has been blocked for this application: \DEVICE\HARDDISKVOLUME4\APACHE2.2\BIN\HTTPD.EXE Web Attack: Malicious Scan Request 黑客试图对我的apache httpd.exe文件做什么?有人能详细说明吗?
浏览 0
提问于2017-08-23
得票数 1
1
回答
互联网流量分类
、
、
最近,我读了一些关于互联网流量分类的论文,特别是使用机器学习算法。 我打算对它进行研究,我想在本学期的机器学习课上提出一个关于互联网流量分类的项目想法。 我的第一步是在由3-4个客户端组成的本地网络上收集数据。我正在使用wireshark工具来嗅探数据包。 我的下一步是从wireshark数据包中提取TCP流。在这一步中,我尝试在Linux上使用tcpflow。tcpflow为每个流创建不同的文件。在这里,文件的内容大多是二进制的,我不知道如何从这些文件中提取鉴别器。 有人可以给我一个想法或分享他/她的经验,我如何解释tcpflow文件?如果能听到你的建议,我会非常高兴的。 提前谢谢。
浏览 3
提问于2013-03-03
得票数 0
1
回答
我能用Wireshark检测恶意软件下载吗?
、
、
我最近一直在研究Wireshark。我正在学习恶意软件行为,但我很想知道是否存在检测系统上恶意软件下载(通过驱动程序下载)的方法。 反病毒程序抓到了他们,但是,我们是否有可能看到那些被下载的恶意软件(使用Wireshark)?Wireshark中的哪些通知帮助我们识别它们?
浏览 0
提问于2019-02-07
得票数 0
回答已采纳
2
回答
监视/审核Linux上的文件删除
、
我的一个应用程序助理的一个.beam文件正在被删除,我不确定是通过什么/如何删除的。 有没有一种方法可以监视或审计文件,以了解删除文件时会发生什么? 我使用的是RedHat发行版。
浏览 2
提问于2015-04-08
得票数 6
回答已采纳
2
回答
系统管理员需要考虑的事项,以及建立开发网络/环境
我正在创建一个用于开发web应用程序和软件应用程序的开发网络/环境。我希望有一位系统管理员参与实现,所以我将大致概述应该提供哪些类型的功能,以及系统管理员应该做什么。 以下是我所想的第一次尝试。如果我错过了更多的想法/评论,我将不胜感激! 网络的网络库存系统管理员的说明决定了分配IP addresses的静态/动态-不要忘记无线连接的笔记本电脑。处理网络的安全性,决定开发/测试/生产systems所需的功能,决定每台服务器上的进程/功能,在所有这些上保存记录/注释,为系统administrator -restrict保存wiki中的注释,读取/使用此wiki处理所有备份进程,建立备份恢复策略p
浏览 0
提问于2010-02-27
得票数 5
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Samhain-基于主机的入侵检测系统
如何构建基于机器学习的入侵检测系统
CentOS 7上安装OSSEC开源入侵检测系统
如何用入侵检测系统保护内网的服务器
入侵检测和入侵防御的区别及优缺点
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券