双十一入侵检测推荐 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

检查我的服务器数据的完整性

security、logs、software-rec

我想做一个日志来检测入侵到我的基于Unix/Linux的服务器的本质。为此，我想学习一些工具，比如开源Tripwire和OSSEC。请向我推荐类似的工具。我能从这类工具中得到关于入侵者的什么样的信息？我是否可以自动跟踪这些工具在文件中生成的警报？

浏览 0提问于2012-11-14得票数 2

2回答

构建IDS (速度方面的特殊考虑)

speed、intrusion-prevention

背景我计划建立一个网络入侵检测系统(使用运行Debian和Snort的双主机桌面pc )，该系统将位于ISP的路由器(家庭局域网)和另一个路由器(安全局域网)之间，以了解更多关于网络安全的知识)。我应该选择一个特殊的双归宿NIC，还是两个标准NIC的工作足够好？

浏览 0提问于2015-08-19得票数 1

1回答

确定是否使用网络或漏洞扫描器扫描了系统或网络

vulnerability-scanners、network-scanners、detection

我读到的任何地方都要小心使用网络扫描器，漏洞扫描器只能用于主动侦察，因为扫描器往往很嘈杂。我试过搜索，但在这件事上找不到任何东西。我所能找到的大多是做这样的扫描。

浏览 0提问于2016-12-01得票数 0

回答已采纳

1回答

独立Windows HIDS

windows-server-2008、ids

我们正在考虑在Windows2008Windows R2 web服务器上安装一个主机入侵检测系统。我们的要求是，至少就目前而言，该系统需要独立和负担得起(我知道有点模糊)，最好是免费的。一些最推荐的解决方案没有满足这些要求：- Tripwire:太昂贵了。- OSSEC:只有windows代理，不能在windows下运行管理器。

浏览 0提问于2011-03-24得票数 3

回答已采纳

1回答

如何找到通过安装软件所做的所有修改？

software、class、operating-systems、dll、installer

所以我想知道如何通过安装一个软件来获得所有修改的列表。有办法吗？简而言之，我想知道我的操作系统在安装之前是什么，安装后是什么；它有什么不同。

浏览 0提问于2020-05-13得票数 -3

1回答

入侵尝试监视(在MacOS X上)

macos、detection、intrusion

有人能推荐点什么吗？因为我觉得这是一种有效的入侵检测机制，所以我在安全中发布了这篇文章

浏览 0提问于2013-10-11得票数 1

1回答

使用EC2运行OpenSSH的AWS OpenSSH安全测试与监控？

ssh、security、monitoring、sftp、network-monitoring

我有一个EC2实例，它通过OpenSSH在Amazon (CentOS)上运行SFTP。我想运行一些测试来检查我不知道的漏洞，并且我想运行监视软件来监视可疑的行为。有什么可用的/建议？免费是很好的，但支付服务也是可以的。唯一能够通过SSH连接的用户是ec2-用户，该用户需要使用pem键。sshd_config设置Match Group sftpusers ChrootDirectory /sftp/%u Fo

浏览 0提问于2016-10-11得票数 0

回答已采纳

2回答

服务器有没有云锁的一些功能？

云服务器

本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等

浏览 862提问于2017-04-04

1回答

应该安装在面向公共的web服务器上的基本安全工具和包

server、security、firewall、ruby、nginx

除了上面提到的那些我应该安装的工具之外，还有人推荐其他的工具吗？安全共享内存)[步骤2)保护苏(第四步)IP欺骗[步骤7]Fail2Ban (保护SSH)RKHunter (Rootkit警卫)我希望现在我有一个基本的安全设置运行。

浏览 0提问于2014-04-13得票数 4

回答已采纳

1回答

可能的DDOS，在哪里可以找到？什么日志？

apache、logging

几个月前，服务器受到DDOS攻击。(我的sys admin发现了)此时sys admin不可用，服务器多次宕机。SSH，APACHE不可用，但我可以ping服务器。然后我重置了服务器，一切都恢复了正常。我认为他们做了一次短攻击，然后服务器崩溃了。据我所知，他们只是些笨蛋，并不是真正的“黑客”。哪些日志需要检查更多？

浏览 0提问于2012-03-08得票数 1

回答已采纳

2回答

Linux网络监控工具

linux、ubuntu、networking、monitoring

我正在使用我的ubuntu系统作为一个互联网网关。此外，如果我能找到顶级域或IP发送或接收数据的发送或接收。所有的帮助，建议将不胜感激！谢谢

浏览 0提问于2017-05-22得票数 2

1回答

入侵检测

security、networking、intrusion-detection、intrusion-prevention

我有一个关于入侵检测和预防的安全项目。我一直在谷歌上搜索，但并没有发现一些实质性的东西。到目前为止，我应该提交一个摘要，我想知道在部署IDSP时，国内流离失所者是如何实现的，以及需要记住的所有事情。如果你能推荐一些网络资源的话我会更好的。谢谢:)

浏览 0提问于2010-08-07得票数 1

2回答

IIS -用于网站上多次黑客攻击的脚本

windows-server-2008、iis、iis-7.5、intrusion-detection

提示和建议是很棒的，如果你认为一个真正的入侵检测系统是推荐的，给我你的想法。提前谢谢。

浏览 0提问于2010-12-27得票数 2

回答已采纳

1回答

TMG反向代理与基本配置

web-server、reverse-proxy、microsoft-ftmg-2010、microsoft-ftmg

我最近建立了TMG2010，我相信我在配置上做错了什么。除了web发布/反向代理设置之外，我不想运行任何额外的东西。最简单的方法是确保正确设置内部/外部网络组(我认为这是当前的问题)，验证我的web侦听器是否正常工作，然后在不同的内部IP上发布几个站点。我已经看过一些关于设置网络转发的指南，但它们都预先假定网络组的设置是正确的。我的绝对不是这样的。

浏览 0提问于2014-09-11得票数 1

回答已采纳

2回答

php保证帖子的安全

php、jquery、mysql、code-injection

我在最简单的任务上遇到了麻烦。html页面有一个单独的textarea标记，该标记使用带有jquery的$.get()将数据发送到php文件如何将文本区域的值传递给php文件，使其具有防注入和兼容json的功能。这样，当我使用mysql访问它并使用$.formatJSON()对其进行格式化时。它的工作没有任何问题，并保留所有的换行符？ $result = htmlspecialchars($_G

浏览 8提问于2011-08-14得票数 1

1回答

地址栏和谷歌搜索导致相同URL的不同网站

google-search、redirects、dns、spam

当在地址栏中输入相同的URL时，怎么可能导致一个不同的网站，当在Google中搜索时会导致另一个网站呢？如果您在地址栏中键入mdgpartners.com，它将导致正确的网站。域名是由GoDaddy注册的原始网站，反向查找谷歌的DNS导致正确的IP地址。但搜索过程中的链接是混乱的。怎样才能解决这个问题？

浏览 0提问于2017-08-01得票数 1

3回答

在Ubuntu中有哪些防火墙、反DDOS和反布鲁特的管理人员？

11.10、software-recommendation、security、firewall

我听说过ufw，当然也使用过iptables，但是是否有其他防火墙或端口管理器用于传入/传出连接。我也在寻找基于GUI的那些，除了终端和任何工具用于帮助Ubuntu的DDOS攻击和自动禁止的奖金。不只是会说话的服务器，而是桌面。

浏览 0提问于2011-12-06得票数 3

回答已采纳

2回答

如何防止ASP.NET记录身份验证失败？

asp.net、asp.net-mvc、azure、error-handling、event-log

我的Windows角色ASP.NET MVC应用程序在某些路由上为REST请求提供服务，这些路由需要“基本”身份验证。客户端程序常常无法进行身份验证--其中大多数是在调试过程中--因此身份验证失败非常常见。对于每一个事件，我都会在应用程序日志中得到这样的记录(通过事件查看器或System.Diagnostics.EventLog类访问)Event message: Authentication failureEvent

浏览 4提问于2014-04-23得票数 2

回答已采纳

1回答