入侵检测双十二活动_入侵检测双11活动_入侵检测双12活动 - 腾讯云开发者社区

、、

什么是最好的方式来解析非数字字符串，例如“二十二”->22到整数或双精度值在python中？特别是如果句子中有额外的单词，那么检测该区域的最佳方法是什么。谢谢

浏览 3提问于2017-06-10得票数 0

2回答

入侵检测系统是如何工作的？

、

入侵检测系统是如何工作的？据我所知，他们监控网络流量，但他们到底在寻找什么呢？他们如何区分正常活动和入侵？

浏览 0提问于2011-01-15得票数 15

回答已采纳

3回答

个人电脑IDS (Mac)

、、

我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。我感兴趣的是为我的个人电脑安装一个IDS，一台Macbook。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？

浏览 0提问于2016-10-04得票数 1

回答已采纳

2回答

构建IDS (速度方面的特殊考虑)

、

背景我计划建立一个网络入侵检测系统(使用运行Debian和Snort的双主机桌面pc )，该系统将位于ISP的路由器(家庭局域网)和另一个路由器(安全局域网)之间，以了解更多关于网络安全的知识)。我应该选择一个特殊的双归宿NIC，还是两个标准NIC的工作足够好？

浏览 0提问于2015-08-19得票数 1

1回答

基于异常的IDS与基于协议状态的IDS

、

但是我找不到任何关于基于协议状态的入侵检测系统的描述。

浏览 0提问于2018-03-06得票数 -2

1回答

如何实现蜜罐？

、

我想在我们的实验室实现蜜罐。实际上，这是我在我们机构工作的一部分。所以我需要一些帮助和建议。

浏览 3提问于2013-02-16得票数 2

回答已采纳

3回答

为什么无法预先在Why服务器上检测到Bash Shell休克漏洞？

、

然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？

浏览 0提问于2015-01-14得票数 1

3回答

怀疑入侵的活动历史

一个月前，我被黑客入侵--一个借用我的设备的人安装了一个键盘记录器。在过去几个小时里，我如何访问mac的活动历史？有什么方法可以检测到这种入侵吗？

浏览 0提问于2012-11-02得票数 -1

回答已采纳

2回答

你把检测可疑活动的抗病毒称为什么？

、、、、

(其中“病毒”包括特洛伊木马、rootkit等) 在防御零日入侵和主动入侵时，这一点也没有帮助。根据定义，他们没有已知的签名。对可疑活动(而不是已知的签名)作出反应的反病毒是什么？

浏览 0提问于2017-11-07得票数 0

回答已采纳

1回答

在sqlmap中超时

、、

我使用sqli检测目标url中的sqlmap漏洞。现在，当我尝试这个时，我总是得到"connection timed out to the target URL"： .

浏览 0提问于2016-11-09得票数 0

回答已采纳

1回答

点击流数据的实时预处理

、、、、

我正在做一个项目，以实时检测网络用户活动中的异常.必须实时检测用户的任何恶意或恶意活动。输入数据是用户的点击流数据。该项目类似于入侵检测系统(IDS)。

浏览 1提问于2021-06-22得票数 0

2回答

检查网络设备的异常活动(C)

、

1:开始(如果设备是有效设备，但未注册，则应将其输入数据库) -timestamp-priority 4:检测能力

浏览 0提问于2011-04-15得票数 1

1回答

ML中的二项式和多项式分类

我有一个项目，我的任务是建立网络入侵检测系统，以检测网络中的异常和攻击。但在此之前，我在这些术语上有些混淆，二项式/多项式分类法。

浏览 1提问于2019-07-16得票数 1

回答已采纳

1回答

哪种方法最适合IDS :启发式的还是基于签名的？

、

基于启发式检测(异常)的IDS:启发式入侵检测不是寻找匹配，而是寻找异常行为。获取网络上正常流量和活动的基线。基于IDSes的比较签名出现了大量的假阳性。如果网络上的流量与我们获取基线时的流量相比发生了变化，IDS可能会将其视为对导致异常流量模式的合法活动的攻击。所以总的来说，我应该选择哪一种呢？

浏览 0提问于2016-01-18得票数 0

5回答

Linux文件系统监控软件

、、

我正在寻找一些软件来监控一些Linux服务器上的本地文件系统。它可以是商业或自由和开放源码软件，因为成本不是一个问题。系统运行的是ubuntuServer8.04 x86。我希望软件能够写到日志文件或实时显示到终端。我还对具有GUI组件的软件感兴趣，这样技术较少的用户就可以快速查看日志，添加和删除文件和目录，并更改他们感兴趣的文件系统事件的类型。

浏览 0提问于2009-08-11得票数 0

回答已采纳

2回答

如何保护暗影堆？

、、、

我发现在计算机安全中使用了许多保护机制来确保控制流的完整性，其中一个机制是影子堆栈：阴影堆栈有几个实现，其中一个由修改功能结语和序言组成(让它在阴影堆栈中写入并从它加载以进行检查)。问题是:如果允许用户空间中的函数在影子堆栈中写入，我们如何防止攻击者编写/修改影子堆栈？

浏览 0提问于2018-05-03得票数 1

1回答

Drupal自动“防黑”行为

我在为谷歌正规化一个问题时遇到了一些困难，所以我将在这里发布它，并请求真正的人工help=) Drupal中是否有监视用户活动和检测可能的恶意行为的系统(模块或smth类似的系统)？并自动做出反应？然后Drupal检测到：“Ahah，这将类似于SQL注入”，然后阻塞用户IP一个月，并记录有关此事件的所有信息。

浏览 0提问于2012-08-29得票数 4

回答已采纳

1回答

当键盘处于活动状态时，如何分配页面大小？？- Android

、

我使用OnSizeAllocated(双宽双高)方法来检测方位变化。当我旋转我的设备到景观模式，而入口视图是聚焦和键盘是活动的，高度值只是返回错误的值。

浏览 3提问于2014-09-12得票数 0

回答已采纳

1回答

Kismet (在OpenWRT上)和Snort (在linux服务器上)兼容吗？

、、、、

我正在开发一个IDS/IPS系统项目，其中包括以下内容：我已在各自的平台上成功安装了Kismet无人驾驶飞机/服务器。但我听说，Snort对于国内流离失所者系统来说实施得更好。仅仅使用Kismet作为IDS，而根本不使用Snort来开发这个系统会是个好主意吗？任何其他的想法和建议都是受欢迎的，谢谢。

浏览 0提问于2013-03-10得票数 3

回答已采纳

2回答