李晨光的博客_Linux,安全洋葱,ossim,Suricata,运维,snort,Linux应用案例,网络管理,网络安全_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
探索网络安全与运维：豆瓣高分图书推荐

探索网络安全与运维：豆瓣高分图书推荐

豆瓣高分安全运维图书推荐

首部
html
日志分析
置顶 原创 1月前 201 阅读
Kali Linux环境下源码编译Snort

Kali Linux环境下源码编译Snort

本文介绍，新手快速掌握源码编译Snort的方法。

Kali
源码编译
编译过程
置顶 原创 4月前 326 阅读

看懂OSSIM的WebUI菜单源码文件

本文详细介绍OSSIM前端WebUI菜单结构和代码注释

数组
OSSIM
汉化
置顶 原创 精选 9月前 546 阅读 2点赞 1收藏 yyds干货盘点
构建基于Snort+Splunk的IDS系统

构建基于Snort+Splunk的IDS系统

本文详细介绍了使用Splunk来分析Snort IDS 的报警日志。

Splunk
snort
置顶 原创 精选 9月前 1217 阅读 yyds干货盘点
解决U盘安装OSSIM系统引导失败的问题

解决U盘安装OSSIM系统引导失败的问题

本文介绍OSSIM引导失败故障的处理方法。

设备名
系统安装
置顶 原创 精选 9月前 1599 阅读 1点赞 2收藏 yyds干货盘点
编写的Snort规则不报警怎么办？

编写的Snort规则不报警怎么办？

      Snort规则编写是一项复杂的工作，要编写有效Snort规则，不仅掌握Snort的语法，更多需要大家对网络协议和Attack 技术都有一定的了解。在编写规则之前，我们需建议学习相关的网络安全知识（熟悉常见网络Attack原理方法和防御手段）然后需要了解Snort规则语法。      新手刚接触Snort规则编写时会遇到各种“奇

snort
规则开发
置顶 原创 2023-09-01 17:28:06 401 阅读

新手在Ubuntu 20.04系统中编译安装Snort+Barnyard+BASE的困惑

1.准备安装软件2.安装DAQ 2.0.7报错预编译时出现下面的报错信息解决： apt install bison flex接着,make编译软件时继续报错解决：aclocal && autoconf && automakeDAQ安装成功之后我们接着，编译Snort，预编译时出现下图中错误信息。解决：安装libdnet接着编译还会遇到下面故障解决：只要在预编译参数中

预编译
配置文件
故障解决
snort
置顶 原创 2023-06-21 10:47:55 705 阅读 1点赞
开源SELKS 7助力中小企业构建威胁狩猎平台

开源SELKS 7助力中小企业构建威胁狩猎平台

本文介绍了中小企业部署SELKS社区版的方法和使用指南

docker
SELKS
suricata
置顶 原创 精选 2023-06-20 14:52:50 2432 阅读 1点赞 1收藏 yyds干货盘点
Windows 10 环境下Snort日志可视化实战

Windows 10 环境下Snort日志可视化实战

本文介绍了如何在Windows10环境中安装Snort报警可视化系统。

php
Apache
Windows
snort
置顶 原创 精选 2023-03-08 17:25:58 1798 阅读 1点赞 1收藏 10评论 yyds干货盘点
制作Windows环境下Barnyard2安装包

制作Windows环境下Barnyard2安装包

本文详细介绍如何在Windows环境中编译安装barnyard2程序

Windows
MySQL
安装包
snort
置顶 原创 精选 2023-03-06 09:13:41 949 阅读 1点赞 1收藏 私藏项目实操分享
用Sawmill分析Snort日志

用Sawmill分析Snort日志

本文介绍了用Sawmill分析Snort日志

系统设置
配置文件
安装过程
置顶 原创 2023-03-02 16:17:29 425 阅读 1点赞 私藏项目实操分享
Windows10环境中让小猪Snort跑起来

Windows10环境中让小猪Snort跑起来

本文介绍了在Windows 10系统下搭建Snort+barnyard2+MySQL系统。

MySQL
mysql
snort
置顶 原创 精选 2023-03-01 21:14:01 1208 阅读 2点赞 1收藏 私藏项目实操分享
Windows 环境下安装Snort+MySQL+ACID

Windows 环境下安装Snort+MySQL+ACID

      在Windows系统中安装软件，通常是一通Next...Finish，相比Linux要容易，所以很多同学在准备IDS实验环境时自然会想到采用Windows系统，下面我们以Windows 2003 Server系统为例来安装Snort 2.9.0+MySQL+ACID。1.准备实验环境       以下安装需用户准备W

ci
php
数据库
置顶 原创 精选 2023-02-09 21:21:47 3207 阅读 1点赞 1收藏 私藏项目实操分享
FreeBSD环境中源码部署Snort+Barnyard2+MySQL+BASE

FreeBSD环境中源码部署Snort+Barnyard2+MySQL+BASE

本文详细介绍了基于FreeBSD系统中源码编译安装Snort IDS的过程。

php
mysql
数据库
BASE
snort
置顶 原创 推荐 2023-01-12 11:37:52 2726 阅读 5点赞 7收藏 4评论 私藏项目实操分享
跨地域OSSIM传感器部署实战

跨地域OSSIM传感器部署实战

本文详细讲解了分布式OSSIM部署的详细过程。

Server
VPN
服务器
置顶 原创 推荐 2023-01-10 22:29:41 1757 阅读 1收藏

一本适合企业IT高管阅读的网络安全秘籍

    由国际著名网络安全公司Palo Alto Networks组织编写的一本面向企业高管的网络安全图书《遨游数字时代--全球IT高管网络安全秘籍》即将发售。书中向政府机构、企业及各类组织提供了相关网络安全建议，助力各类组织免受网络威胁的侵扰。Palo Alto Networks邀请了多位国内安全专家为该书作序：　　●    "'务实'是这本书的最大特点，从物联网、人工曾道人内幕玄机、云计算所带

网络安全
；遨游数字时代
置顶 转载 2019-06-21 09:41:46 3295 阅读 1收藏

本人独著计算机畅销书,经由亚马逊（Amazon）出口至英、美、德、法、荷、加、意、澳等国图书市场

本人独著《开源安全运维平台OSSIM疑难解析入门篇》、《开源安全运维平台OSSIM疑难解析提高篇》、《开源安全运维平台：OSSIM最佳实践》、《UNIX/Linux网络日志分析与流量监控》多部计算机畅销书,经由亚马逊（Amazon）出口至英国、美国、德国、荷兰、澳大利亚，新加坡图书市场销售。

其他
置顶 原创 2021-03-02 16:51:48 1596 阅读 2点赞
开源安全平台---SELKS实战

开源安全平台---SELKS实战

本文介绍了开源安全平台SELKS安装与应用实践。

SELKSIDS日志分析可视化
置顶 转载 2021-01-06 11:37:57 7868 阅读 1点赞 2收藏

ELSA企业日志归档查询系统

ELSA(全称：EnterpriseLogSearchandArchive)是一款基于syslog-ng（新一代日志收集器，但目前多数Linux发现版都不带此工具）、MySQL的开源级企业日志归档查询工具，由于它和Sphinx的完美搭配，支持全文索引可以像搜索Web一样轻松地搜索上亿个日志中的任意字符串（前提是你的服务器配置足够高）。单节点ELSA日志采集系统的工作原理图如下所示：上面这张架构图可

日志收集
日志分析
置顶 原创 2020-12-10 19:20:55 2950 阅读 1点赞 1收藏 3评论

开源OSSIM系统具备日志采集和分析的能力吗？

首次安装完OSSIM系统之后，进入WebUI界面发现RAWLogs菜单下没有内容，不免会心存疑虑，开源OSSIM是否具备日志采集和分析的能力。RAWLOGS是一个原始日志可视化展示的模块，在商业版的OSSIM提供，开源版不提供此功能。开源版OSSIM具备完整的日志采集处理和分析的能力。下面我们以收集分析Linux下的SSH日志为例进行说明。以下是一台以AllINONE模式安装的开源OSSIM5.0

OSSIM
置顶 原创 2020-11-18 09:30:22 2469 阅读 1点赞 2评论

网络日志分析的重要性

网络安全中最富挑战性的工作是网络日志分析。这种工作过程通过对各种日志文件进行严密监控和分析来识别出入侵或入侵的企图，该过程还包含归一化的日志安全事件进行关联分析。这需要进行检查的网络日志文件有许多不同的类型，但是设备（包括交换机、防火墙、路由器等）。尽管分析日志文件是一件单调乏味且容易让人疲劳的工作，但是在《Unix/Linux网络日志分析和流量监控》一书中给出的技术和有趣的案例，可以帮助你在短时

日志分析
置顶 原创 2020-11-17 09:54:42 1879 阅读

人人都会安装的开源大数据安全运维平台

近些年开源软件蓬勃发展，涌现出不少运维监控平台建设方案，其功能各异，安装难度也截然不同，虽然产品丰富了，但选择难度也加大了。有没有一种投入少，见效快的建设方案呢？今天为大家介绍这款工具就是持续8年登上进入GarthnerSIEM魔力象限的开源大数据安全运维平台OSSIM。OSSIM可以图形化安装配置系统，像安装视微软视窗系统那样简单，不必在命令行下输入繁琐的命令，也不必顾及那些繁琐开源软件共享库，

OSSIM
置顶 转载 2020-11-16 09:42:31 2366 阅读

基于CentOS 8 系统环境下的 Snort 3 安装指南

O、阅读要求本教程并不适合初学者，大家在阅读本文之前，需具备CentOS8Linux、Snort2.9的成功安装经验。本次安装对网络依赖很大，所以大家一定要将网络状态调节好，本指南介绍的内容，仅在测试环境中使用。一、环境虚拟机：VMwareWorkstationV15安装镜像：CentOS8(CentOS-8.2.2004-x86_64-minimal.iso)安装方式：基于网络安全方面的考虑，本

snort3
置顶 原创 2020-11-13 08:59:50 4512 阅读

可视化Snort报警Web UI的发展历程

可视化Snort报警Snort默认输出报警内容存储在专门的报警文件里，由于没有专门的可视化界面，即使是专业的分析人员在查阅这些报警文件时非常不方便。大约在2003年，出现了ACID(AnalysisConsoleforIntrusionDatabases)这款工具，图1首次出现的ACID主界面图2改良之后的ACID主界面2003年ACID停止开发，进而演化出它的更新版本BASE，它提供了更强大的图

snort报警
置顶 原创 2020-07-02 15:10:42 6709 阅读 2评论

终结CentOS 7+Snort+BASE 1.4.5安装

您或许是由于多次Snort安装失败的痛苦经历对他产生了阴影，或许还停留在在寻找更好的安装教程的旅程上，或许对他又爱后很，又或许还有其他感受.......看完下文之后，希望能购对Snort安装不再犯怵。第一阶段本阶段主要是准备环境，调试Snort主程序，难度系数**步骤一：需要准备的软件环境：VMwareworkstation15ProCentOS-7-x86_64-Minimal-1908.iso

snort
置顶 原创 2020-06-17 17:07:46 10000+阅读 1点赞 4评论

OSSIM已经连续 8 次 进入 Garthner SIEM魔力象限

OSSIM已经连续 8 次 进入 Garthner SIEM魔力象限。

OSSIM
SIEM 魔力象限
置顶 原创 2020-03-05 10:23:01 3284 阅读

程序员必看：如何处理突发的程序故障？

在互联网公司中，大家常提到的是用代码“改变世界”的开发人员。其实，产品上线和维护，除了开发，还有一个岗位也肩负着重要责任。他们随时待命，遇到系统故障要立马解决，还要为项目上线、维护、更新等重大事情提供IT资源，让产品能如期运转。他们就是运维工程师，就像急诊科医生一样，总是临危受命，抢救项目于水火。但这种临危不乱，快速解决问题的技能并非人人都会的。在未来，IT岗位越来越需要综合能力强的人员，无论是开

提问技巧
置顶 原创 2020-01-22 17:57:13 1644 阅读

用Doxygen+GraphViz生成OSSIM源码中函数关系调用图

在阅读OSSIM源码时经常要参阅代码中函数调用图，下面我们采用Doxygen+GraphViz的方式生成这种图像，先上两张图。图1sim-log.c函数关系调用

OSSIM源码
置顶 原创 2020-01-15 10:56:50 2235 阅读 1收藏

2019款Mac Pro到底有多强

0、背景2013款MacPro俗称“垃圾桶”，是苹果公司2013年底向市场推出的一款图形工作站，体积只有2010款MacPro的八分之一，在体积上秒杀了市面上所有工作站，而性能却提高了4倍。主款主机颠覆了传统立式机箱的结构布局，由三块主板竖着围成一个三角尺由此构成了一个高9.9寸的圆柱型结构工作站。正是由于这种紧凑型设计造成扩展性问题，对于普通用户除了内存，很难升级其他部件，而该机器所设计的接口（

Mac Pro
置顶 原创 2020-01-14 10:49:38 2908 阅读

用OSSIM可视化显示SSH异常行为

当遇到SSH异常行为时我们通常选择手动或者去日志服务器上被动查看和分析日志，这样往往无法实时发现可以IP的异常行为，下面通过OSSIM平台通过大数据分析智能的筛选出疑似Attack行为。通过OSSIM报警平台实时观察到网络异常行为报警图1网络异常行为可视化点击气泡图中某天的一条报警聚合信息图2查看详细事件图3查看疑似异常行为主机的网络信息以及IP地理位置信息图4

SSH
日志
置顶 原创 2019-12-10 09:06:44 2566 阅读 1收藏
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯