基本上我是在找入侵检测系统..。
所以我发现snort就是其中之一，所以我需要一步一步的配置来安装snort &一些基于snort web的监控工具..like“snort report”。入侵检测系统有什么好的替代方案吗？如果是，如何安装？
浏览 0提问于2012-06-15得票数 5
回答已采纳
考虑到思科ASA (5500-X)防火墙为我们的互联网优势，在我们的网络集群。然而，被封锁的IP的列表大约是30,000个IPv4地址。
浏览 0提问于2014-02-05得票数 1
1回答
我想知道是否有代理服务器可用于拦截tcp/udp流量。我们有无法通过任何其他web调试代理截获的tcp和udp流量。如果有人能为同样的问题提出正确的解决方案，我将不胜感激。乌梅什·纳拉亚南
浏览 3提问于2017-11-21得票数 0
1回答
我需要管理我的网站的要求。由于两者的原因，我需要检测可疑的请求，阻止该IP，并计算访问我的网站的用户数量。// requests| id | UserId_or_IP | unix_time || 1 | 12353 | 1339412843 || 3 | 178.253.29.175 | 133941
浏览 0提问于2016-06-21得票数 1
回答已采纳
我的redhat Linux机器上的一些应用程序无法工作(我们怀疑根据应用程序日志，某些端口被阻塞了)
因此，我们希望检查操作系统上所有被防火墙/iptables阻塞的端口。是否可以扫描/验证linux操作系统上的所有端口(比如/etc/services )并验证被阻塞的端口？
浏览 0提问于2017-08-02得票数 1
回答已采纳
2回答
我想要捕获防火墙系统日志数据以进行分析。同样的最佳实践是什么？在10分钟内就会生成300MB+数据，因此不确定将其转储到DB中是否是可行的方法。
有什么建议吗？
浏览 1提问于2018-09-22得票数 0
我正在使用munin来跟踪整个系统资源的使用情况，所以我知道昨晚出现了一个高峰。问题是，我错过了一个工具来找出当时正在运行的进程，所以我无法进一步分析它。或者，我是否应该选择其他工具/包来获取有关流程的过去信息(启动/完成时间以及理想的系统使用情况)。
现在，我想到它，我也可以记录输出的顶部每分钟左右。这可能会达到目的，但也许有更好的方法。
浏览 0提问于2013-10-13得票数 -1
我的一个应用程序(服务器)出现了奇怪的问题，它突然开始读取套接字，在它写回之前，连接关闭了--这就是我在日志中看到的。在Linux中有什么工具可以让我看到在这个时间框架内发生了什么--一些调试网络的工具？
浏览 0提问于2011-02-27得票数 1
这是我用C#编写的代码，它显示了sample.log文件中的包含，大小为110 in。using System.IO; { {
StreamReader sr = ne
浏览 3提问于2011-02-19得票数 0
1回答
对于这一点和SQL，我或多或少是个新手，但是我已经有了一个使用VSFTPD在Linux上运行的FTP服务器。该公司希望从linux迁移到windows，我必须为近5000名用户创建帐户(这就是我想使用数据库管理器的原因)。我们当前的linux服务器在端口22 (ssh)上使用DenyHosts，每周至少会受到20+攻击一次，是否存在任何内置身份验证保护，如果没有，有人能建议一种创建方法吗？示例：
浏览 12提问于2011-07-06得票数 0
回答已采纳
1回答
我无法在Azure防火墙中查看任何入站流量日志。我正在尝试在日志分析中查看，并且只能看到来自Azure的出站流量日志。是否需要启用某些设置才能查看流量？
浏览 2提问于2021-07-01得票数 0
1回答
使用另一台计算机在场外分析日志
、、、、
我有一个很小的窗口，可以将日志目录复制到USB棒上，并进行非现场分析。
如果我将日志从CentOS / RHEL系统-journalctl中删除。如何使用不同的系统分析/解析它们？我使用的是mac，但我可以访问windows机器和一些Linux计算机。
浏览 0提问于2015-03-18得票数 1
我需要使用Terraform将日志从Cloudwatch导出到S3。我有几个Lambda函数，这些Lambda函数的日志会自动记录到Cloudwatch /aws/lambda/。我正在考虑将这些日志导出到S3以供开发人员查看。创建策略是
浏览 0提问于2018-09-01得票数 0
Linux系统上的命令ip tcp_metrics非常有用，例如，在不访问日志文件的情况下分析服务器的历史网络连接。在基于Windows的系统上是否有类似于此命令的功能？
浏览 29提问于2020-04-25得票数 0
回答已采纳
1回答
我正在尝试在运行在AWS Linux上的rstudio-server上设置一个管道工API (0.4.6)，这样我们的外部分析系统就可以向R发出请求。我已经在8787 (对于Rstudio，它工作正常)和5762 (对于API，它不工作)上打开了防火墙端口。如果我从Rstudio中启动一个swagger API，那么它在本地工作得很好。如果我将rstudio接口重新映射到5762，就可以很好地工作(所以显然不是防火墙问题)。但是我们根本找不到一种方法来暴露5762上的管道工API。 非常感谢收到的建议…
浏览 12提问于2020-06-28得票数 0
我已经决定在linux环境中构建一个开源防火墙。我有整整一年的时间来完成这个项目。防火墙将是一个在网络、传输和应用层工作的有状态包过滤防火墙。我还将获得日志分析功能。
浏览 3提问于2011-07-11得票数 0
7回答
我正在寻找一个路由器和防火墙设备，它将提供内置的带宽监控；也就是说，我会访问设备的web控制面板，我可以看到每个IP正在使用的流量的实时分解(更好的是，识别每台机器的MAC，以便在必要时可以将它们排除在网络之外我知道有第三方解决方案可以实时分析系统日志，但我真正想要的是一个简单的即插即用设备，它可以提供这种即时分析。
浏览 0提问于2009-05-31得票数 4
回答已采纳
2回答
捕获的通信量将在Windows防火墙日志中。
我需要设置一些实验，我可以使用一个Win XP防火墙日志进行以后的分析，以供研究之用。
浏览 0提问于2011-03-24得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
