1回答
阻止来自ip的所有查询
、、、
我想检查我的网络入侵检测系统(物理入侵，如未经授权的设备或设备在wifi/以太网)。直到现在，一切都还好，但是我在想，如果我阻止每个查询，用iptables来做我的服务器，我的服务器仍然会检测到入侵。澄清：
我使用持续扫描整个网络的服务器(使用pings并使用tcpdump侦听包)，查找连接到网络并生成报表的任何新设备。我试图测试的是，如果我配置一个设备来忽略服务器的探测，还能检测到吗？
浏览 0提问于2013-07-05得票数 -2
回答已采纳
3回答
我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。
我感兴趣的是为我的个人电脑安装一个IDS，一台Macbook。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？
浏览 0提问于2016-10-04得票数 1
回答已采纳
然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？，出站流量可能会异常增加，或者but服务器上的进程或内存使用量会比通常的边界增加。
PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说，在短时间内，攻击者就会试图发动攻击。
浏览 0提问于2015-01-14得票数 1
如果我正在用文本编辑器编写文本文档(例如记事本或MS word，或.)然后我可以保存这个文件并且加密这个文件。然后，我可以尝试删除原始文件，通过覆盖它(使用适当的软件)。据我所知，有一个小(?)这样做有问题，因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中，但对于这个问题，我会对硬盘上发生的事情感兴趣)我的问题是这是否正确。当使用USB键上的可移植程序时，程序在硬盘驱动器上保存(备份)文件副本是否常见？
浏览 0提问于2014-04-21得票数 2
2回答
我想做一个日志来检测入侵到我的基于Unix/Linux的服务器的本质。
为此，我想学习一些工具，比如开源Tripwire和OSSEC。请向我推荐类似的工具。我能从这类工具中得到关于入侵者的什么样的信息？我是否可以自动跟踪这些工具在文件中生成的警报？
浏览 0提问于2012-11-14得票数 2
如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？
我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。
浏览 2提问于2012-03-01得票数 3
回答已采纳
今天，赛门铁克反病毒已经阻止了网络攻击，如下所示黑客试图对我的apache httpd.exe文件做什么？有人能详细说明吗？
浏览 0提问于2017-08-23得票数 1
1回答
我希望我的应用程序在启动时检查机箱入侵，如果检测到入侵，则显示错误并关闭。
有没有一种通过编程读取此值的标准方法？在笔记本电脑中，BIOS密码与机箱入侵检测结合使用是否相当困难？
浏览 1提问于2011-08-21得票数 2
回答已采纳
3回答
入侵防御系统应该允许所有网络流量通过并实现入侵检测方法来检测和阻止恶意有效载荷的数据包。我认为IPS不会自己创建任何应答消息(可以用来对其进行指纹识别)，而是传递或不传递数据包。也许第一个建议是将巧尽心思构建的数据包发送到您知道的服务器(例如web)，该服务器是在IPS之外连接的，并且基于服务器对IPS引擎/规则上的推断的回答。但这是否切合实际？有什么“合适”的方法吗？
浏览 0提问于2011-03-30得票数 8
回答已采纳
2回答
是否可以在虚拟服务器上运行多台虚拟机？我是一个项目，我想运行一个入侵检测系统的分布式使用许多ubuntu虚拟机。可以在运行Ubuntu的虚拟服务器上完成吗？
浏览 0提问于2016-02-15得票数 -2
使用此wiki处理所有备份进程，建立备份恢复策略procedures，为不同服务器/功能堆栈建立网络/全系统备份过程/策略，为用户访问各种服务/机器堆栈建立策略。(或设计一种不同/更好的方法)使用服务器/函数/IP创建网络关系图，为我们需要的不同类型的服务器创建中心映像/have为rpms/net/PXE创建中心rpm/存储库，/net/ PXE install..创建过程来执行PXE installs...定义
浏览 0提问于2010-02-27得票数 5
我正在对网络日志进行取证分析。我已经生成了DoS攻击数据集，并且日志文件的攻击数据集(未标记的数据集)取自Anton Chuvakin博士。我需要查找访问日志，错误日志文件，生成各种攻击，如XSS，XSRF，SQLI等。我想知道哪个字段主要用于发现这些攻击，并让我知道哪些是适合的数据挖掘/机器学习技术，以攻击发生在日志文件中。请给我一些建议，请帮帮我。我正在努力寻找合适的算法，如果有任何材料pl发送给我。
浏览 4提问于2014-04-07得票数 0
1回答
我正在从事入侵检测项目，因为我研究了大多数入侵检测数据集(KDD，DARPA，CDX，ISCX...)每个库都有其适当的格式(arff、tcmpdump、dump、csv...)所以我想把DataSet最后一个问题是最好的入侵检测系统，它可以分析异构的数据集格式，并给出每次攻击的检测率
浏览 4提问于2017-09-27得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
