容器入侵检测新春活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

入侵检测系统是如何工作的？

network、ids

入侵检测系统是如何工作的？据我所知，他们监控网络流量，但他们到底在寻找什么呢？他们如何区分正常活动和入侵？

浏览 0提问于2011-01-15得票数 15

回答已采纳

3回答

个人电脑IDS (Mac)

ids、nmap、macos

我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。我感兴趣的是为我的个人电脑安装一个IDS，一台Macbook。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？

浏览 0提问于2016-10-04得票数 1

回答已采纳

1回答

如何实现蜜罐？

security、honeypot

我想在我们的实验室实现蜜罐。实际上，这是我在我们机构工作的一部分。所以我需要一些帮助和建议。

浏览 3提问于2013-02-16得票数 2

回答已采纳

1回答

基于异常的IDS与基于协议状态的IDS

ids、intrusion

但是我找不到任何关于基于协议状态的入侵检测系统的描述。

浏览 0提问于2018-03-06得票数 -2

3回答

为什么无法预先在Why服务器上检测到Bash Shell休克漏洞？

ids、shellshock

然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？

浏览 0提问于2015-01-14得票数 1

3回答

怀疑入侵的活动历史

intrusion

一个月前，我被黑客入侵--一个借用我的设备的人安装了一个键盘记录器。在过去几个小时里，我如何访问mac的活动历史？有什么方法可以检测到这种入侵吗？

浏览 0提问于2012-11-02得票数 -1

回答已采纳

2回答

你把检测可疑活动的抗病毒称为什么？

antivirus、ids、terminology、anomaly-detection、machine-learning

(其中“病毒”包括特洛伊木马、rootkit等) 在防御零日入侵和主动入侵时，这一点也没有帮助。根据定义，他们没有已知的签名。对可疑活动(而不是已知的签名)作出反应的反病毒是什么？

浏览 0提问于2017-11-07得票数 0

回答已采纳

1回答

在sqlmap中超时

sql-injection、databases、sqlmap

我使用sqli检测目标url中的sqlmap漏洞。现在，当我尝试这个时，我总是得到"connection timed out to the target URL"： .

浏览 0提问于2016-11-09得票数 0

回答已采纳

1回答

点击流数据的实时预处理

pandas、python-3.6、real-time-data、data-preprocessing、clickstream

我正在做一个项目，以实时检测网络用户活动中的异常.必须实时检测用户的任何恶意或恶意活动。输入数据是用户的点击流数据。该项目类似于入侵检测系统(IDS)。

浏览 1提问于2021-06-22得票数 0

2回答

检查网络设备的异常活动(C)

c、networking

1:开始(如果设备是有效设备，但未注册，则应将其输入数据库) -timestamp-priority 4:检测能力

浏览 0提问于2011-04-15得票数 1

1回答

ML中的二项式和多项式分类

data-science

我有一个项目，我的任务是建立网络入侵检测系统，以检测网络中的异常和攻击。但在此之前，我在这些术语上有些混淆，二项式/多项式分类法。

浏览 1提问于2019-07-16得票数 1

回答已采纳

1回答

哪种方法最适合IDS :启发式的还是基于签名的？

network、ids

基于启发式检测(异常)的IDS:启发式入侵检测不是寻找匹配，而是寻找异常行为。获取网络上正常流量和活动的基线。基于IDSes的比较签名出现了大量的假阳性。如果网络上的流量与我们获取基线时的流量相比发生了变化，IDS可能会将其视为对导致异常流量模式的合法活动的攻击。所以总的来说，我应该选择哪一种呢？

浏览 0提问于2016-01-18得票数 0

5回答

Linux文件系统监控软件

linux、monitoring、logging

我正在寻找一些软件来监控一些Linux服务器上的本地文件系统。它可以是商业或自由和开放源码软件，因为成本不是一个问题。系统运行的是ubuntuServer8.04 x86。我希望软件能够写到日志文件或实时显示到终端。我还对具有GUI组件的软件感兴趣，这样技术较少的用户就可以快速查看日志，添加和删除文件和目录，并更改他们感兴趣的文件系统事件的类型。

浏览 0提问于2009-08-11得票数 0

回答已采纳

1回答

Drupal自动“防黑”行为

security

我在为谷歌正规化一个问题时遇到了一些困难，所以我将在这里发布它，并请求真正的人工help=) Drupal中是否有监视用户活动和检测可能的恶意行为的系统(模块或smth类似的系统)？并自动做出反应？然后Drupal检测到：“Ahah，这将类似于SQL注入”，然后阻塞用户IP一个月，并记录有关此事件的所有信息。

浏览 0提问于2012-08-29得票数 4

回答已采纳

1回答

用于Kubernetes的web应用程序的IPS

kubernetes、ips、compliance

在与我们共享的安全法规文档中，有几个要点提到了IPS (入侵预防系统)的实现。我理解IPS提供的特性和安全性。我想知道这是否真的适用于我们的情况。基本上，我有两个问题。网络应用程序是否需要IPS？

浏览 0提问于2019-11-04得票数 1

1回答

Kismet (在OpenWRT上)和Snort (在linux服务器上)兼容吗？

network、ids、wireless、intrusion、snort

我正在开发一个IDS/IPS系统项目，其中包括以下内容：我已在各自的平台上成功安装了Kismet无人驾驶飞机/服务器。但我听说，Snort对于国内流离失所者系统来说实施得更好。仅仅使用Kismet作为IDS，而根本不使用Snort来开发这个系统会是个好主意吗？任何其他的想法和建议都是受欢迎的，谢谢。

浏览 0提问于2013-03-10得票数 3

回答已采纳

2回答

Transaction TimeOut EJB对线程的影响

java、transactions、ejb、stateless-session-bean

现在，当EJB的事务超时时，是否会导致无限循环线程中断或容器将停止运行无限循环的线程。

浏览 0提问于2011-07-08得票数 3

回答已采纳

2回答

Azure函数存储容器块触发器

azure、azure-functions、azure-function-app

Azure函数存储帐户Blob容器触发器它应自动检测是否创建了新容器

浏览 2提问于2020-10-18得票数 0

2回答

有人强暴我的密码吗？sshd:未知[net]和sshd：[接受]在htop中闪烁

ssh、vps

我的VPS大约有3%的CPU负载，这可能是由每秒出现一次sshd: unknown [net]和sshd: [accepted]命令造成的，并且在htop中很快消失。这是不是意味着有人想强暴我的密码？我该怎么办？

浏览 0提问于2013-03-09得票数 10

回答已采纳

1回答

OSSEC规则组解释

ossec

我是新的OSSEC和网络安全在一般情况下，并希望更好地理解它。OSSEC提供所谓的“规则组”警报分配给，我想更好地理解这些组。12个小组中的一些人非常直截了当，不需要任何解释什么类型的警报分配给小组。不过，我不知道以下组别是甚麽意思：adduseridssquidsyslog 也许你们中有人知道这一点，可以帮我，或者给我点东西读！我试图在谷歌上搜索，但没有发现任何

浏览 0提问于2020-07-09得票数 0

点击加载更多