李晨光的博客_Linux,安全洋葱,ossim,Suricata,运维,snort,Linux应用案例,网络管理,网络安全原创_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
DDoS攻击猛于虎：你的网站准备好迎接风暴了吗？

DDoS攻击猛于虎：你的网站准备好迎接风暴了吗？

本文详细探讨了Web服务器遭受DoS Attack时的检测与防御策略。文章通过一个实际案例，描述了在春节假期后Web服务器出现故障的情况，通过分析防火墙和路由器日志，发现异常流量特征，如大量UDP数据包和小数据包Attack，判断服务器可能遭受了DDoS Attack。

服务器
IP
UDP
DDOS
DOS检测
置顶 原创 精选 1月前 491 阅读 yyds干货盘点
解锁网络日志宝藏：新手的神秘钥匙

解锁网络日志宝藏：新手的神秘钥匙

日志文件是网络设备、操作系统、应用程序等在运行过程中自动生成的记录文件，它详细记载了系统操作、事件、错误、警告等信息。操作人员需要全面分析来自各类网络设备和主机的日志，以识别并应对安全威胁。然而，对于新手来说，这项工作常常让他们感到无从下手，难以找到合适的起点，本文将引领读者轻松踏入日志分析的殿堂，为你解锁日志中的秘密。

日志文件
数据
日志分析
置顶 原创 精选 1月前 415 阅读 1点赞 yyds干货盘点
开源网络资产探测实战

开源网络资产探测实战

本文介绍了网络资产探测技术的发展历程和不同类型，包括传统的人工统计和基于客户端的自动统计方法，以及新型的主动探测和被动探测技术。主动探测通过发送数据包并分析返回信息来识别网络资产，具有速度快但易触发安全设备报警的特点；被动探测则通过分析网络流量数据来获取资产信息，隐蔽性强但难以发现不产生流量的资产。文章强调，综合运用多种探测技术以发挥其各自优势，是实现高效网络资产探测的关键。

TCP
IP
资产探测
OSSIM
PRADS
置顶 原创 精选 1月前 786 阅读 3点赞 2收藏 yyds干货盘点
用Zeek+Arkime分析Network traffic

用Zeek+Arkime分析Network traffic

本文介绍了功能强大的开源NIDS 和流量分析工具的应用。

Zeek
DNS
安装系统
置顶 原创 2月前 471 阅读 1点赞 yyds干货盘点
网络日志分析场景五：企业虚拟专用网安全实战分析

网络日志分析场景五：企业虚拟专用网安全实战分析

本文描述了企业虚拟专用网被Gongji的案例，详细描述了管理员如何通过蛛丝马迹来排除和分析故障的过程

虚拟专用网
Windows
IP
置顶 原创 精选 3月前 394 阅读 yyds干货盘点
从网络日志分析看安全运维案例

从网络日志分析看安全运维案例

通过案例讲解引导读者解网络安全的重要性和处理流程

事件处理
日志分析
安全事件
置顶 原创 3月前 389 阅读 yyds干货盘点
网络日志分析场景三：遭遇DNS故障

网络日志分析场景三：遭遇DNS故障

本案例详细叙述了在一个双防火墙网关的公司网络中，网络管理员小宋在例行巡检过程中意外发现DNS重启日志的情况。

服务器
DNS
日志分析
置顶 原创 3月前 330 阅读 yyds干货盘点
网络日志分析场景二：谁动了我的文件

网络日志分析场景二：谁动了我的文件

本文描述了一起发生在电影特效公司内部资料泄露案。IT经理张坤通过分析交换机、服务器日志及邮件信头等多方日志验证推测，最终还原了GongJi事件的全过程。

服务器
IP
HTTP
置顶 原创 精选 3月前 496 阅读 yyds干货盘点
网络日志分析案例一：闪现Segmentation Fault为哪般？

网络日志分析案例一：闪现Segmentation Fault为哪般？

本文描述一起电商网站首页篡改案，管理员小王对各方调查取证，几经周折终于对系统进程、TCP链接和Apache的访问日志，进行分析最终找到了原因。当您看完事件描述后，您知道他在Apache日志中到底发现了哪些蛛丝马迹？您知道Apache出现的段错误表示什么含义？他今后该如何应对这种事件再次发生呢？

Apache
服务器
HTTP
置顶 原创 精选 3月前 528 阅读 yyds干货盘点

Ubuntu 环境下部署Snort IDS

本文通过视频展示如何在Ubuntu 18.04系统系统中安装Snort+barnyard2+mysql+php5.4+BASE的过程

html
ide
PHP
置顶 原创 3月前 275 阅读 yyds干货盘点
探索网络安全与运维：豆瓣高分图书推荐

探索网络安全与运维：豆瓣高分图书推荐

豆瓣高分安全运维图书推荐

首部
html
日志分析
置顶 原创 6月前 334 阅读
Kali Linux环境下源码编译Snort

Kali Linux环境下源码编译Snort

本文介绍，新手快速掌握源码编译Snort的方法。

Kali
源码编译
编译过程
置顶 原创 9月前 616 阅读

看懂OSSIM的WebUI菜单源码文件

本文详细介绍OSSIM前端WebUI菜单结构和代码注释

数组
OSSIM
汉化
置顶 原创 精选 2024-01-23 15:59:50 670 阅读 2点赞 1收藏 yyds干货盘点
构建基于Snort+Splunk的IDS系统

构建基于Snort+Splunk的IDS系统

本文详细介绍了使用Splunk来分析Snort IDS 的报警日志。

Splunk
snort
置顶 原创 精选 2024-01-25 21:36:39 1552 阅读 yyds干货盘点
解决U盘安装OSSIM系统引导失败的问题

解决U盘安装OSSIM系统引导失败的问题

本文介绍OSSIM引导失败故障的处理方法。

设备名
系统安装
置顶 原创 精选 2024-01-17 15:05:49 1707 阅读 1点赞 2收藏 yyds干货盘点
编写的Snort规则不报警怎么办？

编写的Snort规则不报警怎么办？

      Snort规则编写是一项复杂的工作，要编写有效Snort规则，不仅掌握Snort的语法，更多需要大家对网络协议和Attack 技术都有一定的了解。在编写规则之前，我们需建议学习相关的网络安全知识（熟悉常见网络Attack原理方法和防御手段）然后需要了解Snort规则语法。      新手刚接触Snort规则编写时会遇到各种“奇

snort
规则开发
置顶 原创 2023-09-01 17:28:06 453 阅读

新手在Ubuntu 20.04系统中编译安装Snort+Barnyard+BASE的困惑

1.准备安装软件2.安装DAQ 2.0.7报错预编译时出现下面的报错信息解决： apt install bison flex接着,make编译软件时继续报错解决：aclocal && autoconf && automakeDAQ安装成功之后我们接着，编译Snort，预编译时出现下图中错误信息。解决：安装libdnet接着编译还会遇到下面故障解决：只要在预编译参数中

预编译
配置文件
故障解决
snort
置顶 原创 2023-06-21 10:47:55 769 阅读 1点赞
开源SELKS 7助力中小企业构建威胁狩猎平台

开源SELKS 7助力中小企业构建威胁狩猎平台

本文介绍了中小企业部署SELKS社区版的方法和使用指南

docker
SELKS
suricata
置顶 原创 精选 2023-06-20 14:52:50 2552 阅读 1点赞 1收藏 yyds干货盘点
Windows 10 环境下Snort日志可视化实战

Windows 10 环境下Snort日志可视化实战

本文介绍了如何在Windows10环境中安装Snort报警可视化系统。

php
Apache
Windows
snort
置顶 原创 精选 2023-03-08 17:25:58 2038 阅读 1点赞 1收藏 10评论 yyds干货盘点
制作Windows环境下Barnyard2安装包

制作Windows环境下Barnyard2安装包

本文详细介绍如何在Windows环境中编译安装barnyard2程序

Windows
MySQL
安装包
snort
置顶 原创 精选 2023-03-06 09:13:41 1009 阅读 1点赞 1收藏 私藏项目实操分享
用Sawmill分析Snort日志

用Sawmill分析Snort日志

本文介绍了用Sawmill分析Snort日志

系统设置
配置文件
安装过程
置顶 原创 2023-03-02 16:17:29 500 阅读 1点赞 私藏项目实操分享
Windows10环境中让小猪Snort跑起来

Windows10环境中让小猪Snort跑起来

本文介绍了在Windows 10系统下搭建Snort+barnyard2+MySQL系统。

MySQL
mysql
snort
置顶 原创 精选 2023-03-01 21:14:01 1535 阅读 2点赞 1收藏 私藏项目实操分享
Windows 环境下安装Snort+MySQL+ACID

Windows 环境下安装Snort+MySQL+ACID

      在Windows系统中安装软件，通常是一通Next...Finish，相比Linux要容易，所以很多同学在准备IDS实验环境时自然会想到采用Windows系统，下面我们以Windows 2003 Server系统为例来安装Snort 2.9.0+MySQL+ACID。1.准备实验环境       以下安装需用户准备W

ci
php
数据库
置顶 原创 精选 2023-02-09 21:21:47 3549 阅读 1点赞 1收藏 私藏项目实操分享
FreeBSD环境中源码部署Snort+Barnyard2+MySQL+BASE

FreeBSD环境中源码部署Snort+Barnyard2+MySQL+BASE

本文详细介绍了基于FreeBSD系统中源码编译安装Snort IDS的过程。

php
mysql
数据库
BASE
snort
置顶 原创 推荐 2023-01-12 11:37:52 2940 阅读 5点赞 7收藏 4评论 私藏项目实操分享
跨地域OSSIM传感器部署实战

跨地域OSSIM传感器部署实战

本文详细讲解了分布式OSSIM部署的详细过程。

Server
VPN
服务器
置顶 原创 推荐 2023-01-10 22:29:41 2040 阅读 1收藏

本人独著计算机畅销书,经由亚马逊（Amazon）出口至英、美、德、法、荷、加、意、澳等国图书市场

本人独著《开源安全运维平台OSSIM疑难解析入门篇》、《开源安全运维平台OSSIM疑难解析提高篇》、《开源安全运维平台：OSSIM最佳实践》、《UNIX/Linux网络日志分析与流量监控》多部计算机畅销书,经由亚马逊（Amazon）出口至英国、美国、德国、荷兰、澳大利亚，新加坡图书市场销售。

其他
置顶 原创 2021-03-02 16:51:48 1613 阅读 2点赞

ELSA企业日志归档查询系统

ELSA(全称：EnterpriseLogSearchandArchive)是一款基于syslog-ng（新一代日志收集器，但目前多数Linux发现版都不带此工具）、MySQL的开源级企业日志归档查询工具，由于它和Sphinx的完美搭配，支持全文索引可以像搜索Web一样轻松地搜索上亿个日志中的任意字符串（前提是你的服务器配置足够高）。单节点ELSA日志采集系统的工作原理图如下所示：上面这张架构图可

日志收集
日志分析
置顶 原创 2020-12-10 19:20:55 2993 阅读 1点赞 1收藏 3评论

开源OSSIM系统具备日志采集和分析的能力吗？

首次安装完OSSIM系统之后，进入WebUI界面发现RAWLogs菜单下没有内容，不免会心存疑虑，开源OSSIM是否具备日志采集和分析的能力。RAWLOGS是一个原始日志可视化展示的模块，在商业版的OSSIM提供，开源版不提供此功能。开源版OSSIM具备完整的日志采集处理和分析的能力。下面我们以收集分析Linux下的SSH日志为例进行说明。以下是一台以AllINONE模式安装的开源OSSIM5.0

OSSIM
置顶 原创 2020-11-18 09:30:22 2500 阅读 1点赞 2评论

网络日志分析的重要性

网络安全中最富挑战性的工作是网络日志分析。这种工作过程通过对各种日志文件进行严密监控和分析来识别出入侵或入侵的企图，该过程还包含归一化的日志安全事件进行关联分析。这需要进行检查的网络日志文件有许多不同的类型，但是设备（包括交换机、防火墙、路由器等）。尽管分析日志文件是一件单调乏味且容易让人疲劳的工作，但是在《Unix/Linux网络日志分析和流量监控》一书中给出的技术和有趣的案例，可以帮助你在短时

日志分析
置顶 原创 2020-11-17 09:54:42 1943 阅读

基于CentOS 8 系统环境下的 Snort 3 安装指南

O、阅读要求本教程并不适合初学者，大家在阅读本文之前，需具备CentOS8Linux、Snort2.9的成功安装经验。本次安装对网络依赖很大，所以大家一定要将网络状态调节好，本指南介绍的内容，仅在测试环境中使用。一、环境虚拟机：VMwareWorkstationV15安装镜像：CentOS8(CentOS-8.2.2004-x86_64-minimal.iso)安装方式：基于网络安全方面的考虑，本

snort3
置顶 原创 2020-11-13 08:59:50 4702 阅读
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯