Intrusion

When it comes to intrusion analysis and forensics

以下内容的出现可以追溯到一个发生在互联网的安全事件：Z公司遭受某种攻击，服务器上被植入了LinuxDDOS木马，部分系统命令入ls遭替换，攻击者已经获得该服务器root权限；影响更恶劣的是，连接生产系统的某台数据库服务器遭到攻击，部分数据被删除，好在通过备份数据及时得到恢复，不过现场已被破坏。先撇开木马不谈，数据库被攻击首先让人联想到的是SQL注入，由于现场被破坏，数据库本身也没有开审计，加上其他
r00tgrok·2015-06-27 20:00

sth about intrusion

  目前大多数网站的管理界面隐藏的并不是很深，稍微一扫就能出来，然而我们与root只有一墙之隔，“请输入用户名：密码：验证码：”。剩下的就是这些问题。    又，连接远程桌面，大多数默认的Administrator账户都存在，但是缺少个pwd。    所以，目前字典和如何防止爆破成为了主要矛盾。验证码并不能阻止爆破的脚步。
11554·2015-05-20 11:13

关于KDD Cup '99 数据集的警告，希望从事相关工作的伙伴注意

Features From: Terry Brugger Date: 15 Sep 2007 Subject: KDD Cup '99 dataset (Network Intrusion
·2014-11-29 09:00

iptables一些简单运用

IPS，intrusion protect system入侵防御系统 IDS：intrusion detect system入侵检测系统  防火墙：  网络层防火墙  应用
hqlinux·2014-08-20 18:23

libnids

一、简介   libnids的英文意思是 Network Intrusion Detect System library，即网络入侵监测系统函数库。
·2014-03-23 13:00

Libnids（Library Network Intrusion Detection System） .

 Libnids（Library Network Intrusion Detection System）是一个网络入侵检测开发的专业编程接口。
·2014-03-14 12:00

ips与IDS的区别

“IPS（Intrusion Prevention System , 入侵防御系统）对于初始者来说，IPS位于防火墙和网络的设备之间。
王吉星·2013-11-23 00:46

open source ids with python

http://www.softwaregeek.com/intrusion-prevention/p3.html
cnbird2008·2012-12-30 13:00

aide文件安全审计工具的简单使用方法

AIDE(Adevanced Intrusion Detection Environment,高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性。
wsql·2012-08-21 10:00

非常精彩的一篇入侵检测系统 phpids使用教程 写的真好

http://www.howtoforge.com/intrusion-detection-for-php-applications-with-phpidsIntrusionDetectionForPHPApplicationsWithPHPIDSVersion1.0Author
ibmfahsion·2012-08-07 16:21

非常精彩的一篇入侵检测系统 phpids使用教程 写的真好

http://www.howtoforge.com/intrusion-detection-for-php-applications-with-phpidsIntrusionDetectionForPHPApplicationsWithPHPIDS
ibmfahsion·2012-08-07 16:00

使用AIDE做文件的完整性检测

更多AIDE, 英文(Advanced Intrusion Detection Environment)直译为高级入侵检测环境, 是一个文件完整性检测工具, 一种类型的入侵检测程序.一旦一台计算机系统被攻击
stdivking·2011-05-27 20:52

入侵检测系统IDS工作原理笔记

Autor：残风    入侵检测（Intrusion Detection）：通过从计算机网络或计算机系统关键点收集信息并进行分析，从中发现网络或系统中是否违反安全策略的性能更为和被攻击的迹象。   
cruelwind·2011-02-03 20:41

IPS/UTM,新技术or噱头?

msn: [email protected] 来源：http://yfydz.cublog.cn IPS(Intrusion Protect System，入侵保护系统)和UTM(Unified
cxw06023273·2011-01-10 11:00

The Next Generation Intrusion Detection and Prevention Engine

TheSuricataEngineisanOpenSourceNextGenerationIntrusionDetectionandPreventionEngine.Thisengineisnotintendedtojustreplaceoremulatetheexistingtoolsintheindustry,butwillbringnewideasandtechnologiestothefi
ilovecto·2010-05-20 07:40

The Next Generation Intrusion Detection and Prevention Engine

TheSuricataEngineisanOpenSourceNextGenerationIntrusionDetectionandPreventionEngine.Thisengineisnotintendedtojustreplaceoremulatetheexistingtoolsintheindustry,butwillbringnewideasandtechnologiestothefi
ilovecto·2010-05-20 07:40

The Next Generation Intrusion Detection and Prevention Engine

TheSuricataEngineisanOpenSourceNextGenerationIntrusionDetectionandPreventionEngine.Thisengineisnotintendedtojustreplaceoremulatetheexistingtoolsintheindustry,butwillbringnewideasandtechnologiestothefi
ilovecto·2010-05-20 07:40

Practical Intrusion Analysis: Prevention and Detection for the Twenty-First Century

http://www.informit.com/store/product.aspx?isbn=0321591801
cnbird2008·2010-02-13 12:00

DARPA Intrusion Detection Evaluation Data Set

DARPA1999年评测数据包括覆盖了Probe,DoS,R2L,U2R和Data等5大类58种典型攻击方式,是目前最为全面的攻击测试数据集.同时,作为研究领域共同认可及广泛使用的基准评测数据集,DARPA1999年评测数据为新提出的入侵检测算法和技术与其他算法之间的比较提供了可能.DARPA1999评测数据给出了5周的模拟数据,其中前两周是提供给参于评测者的训练数据:第1,3周为不包含任何攻击的
yaoyepeng·2009-12-27 15:00

TripWire 随笔

只能将接触过程中参考的一些网页资料链接记录在此：安装使用教程,英文的，步骤详细：1、http://www.thegeekstuff.com/2008/12/tripwire-tutorial-linux-host-based-intrusion-detection-system
origin100·2009-12-25 16:00

负载均衡开源网站http://www.linuxvirtualserver.org/

url]  目前中国的程序员数量并不少，而自由程序员却寥寥无几，目前在国际上有影响的自由软件计划中由中国人带队的只有LVS （Linux Virtual Server，张文嵩） LIDS（Linux Intrusion
xiaomagee·2009-02-06 15:33

Intrusion detection system

   侵入检测系统是用来通过网络检测非法访问、操作的软件或者硬件系统。攻击的形势大都是以黑客、恶意软件等。侵入检测系统不能在加密的网络中检测攻击。侵入检测系统被用来检测几种类型的恶意行为，这些恶意行为能获得计算机系统的信任。他们会攻击网络的脆弱服务，应用程序的数据驱动，提升权限，未经授权的登陆，访问敏感文件和恶意软件等（病毒，木马或者蠕虫）。IDS由几部分构成：传感器，产生安全事件；控制台程序，监
East's Blog·2008-12-16 22:00

补充卡巴使用中问题的解决方案

二.卡巴总提示被攻击:举个事例操作:资料::"INtrusion.win.MSSQL.worm.Helkern!  
liu.lmd·2007-12-13 15:30

什么是rootkit、rootkit技术

在网络安全中经常会遇到rootkit，NSA安全和入侵检测术语字典( NSA Glossary of Terms Used in Security and Intrusion Detection)对rootkit
izuoyan·2007-10-21 16:00

CVE公共漏洞和暴露的学习

在对抗黑客入侵的安全技术中，实时入侵检测和漏洞扫描评估（IDnA －Intrusion Detection and Assessment）的技术和产品已经开始占据越来越重要的位置。
ccnupq·2007-08-22 21:00

认证资料大全（三十二）------Huawei认证列表

Firewalls GB0-800：Huawei-3Com Certified internet Expert:Routing and Switching GB0-540：Advanced Intrusion
wapysun·2007-05-01 01:00

IDS：Intrusion Detection System

IDS：IntrusionDetectionSystem入侵检测系统（IDS）主要检测计算机网络中的非法、错误或者异常行为。运行在主机上，并且负责检测该主机上恶意破坏行为的ID系统，被称之为主机型ID系统。主机型IDS软件被安装于需要监控的系统上。IDS软件上的数据源是日志文件和/或系统审计代理。主机型IDS不仅着眼于计算机中通信流量的出入，同时也校验用户系统文件的完整性，并检测可疑程序。为了能使
地狱男爵之博客无限·2006-03-24 14:00

IDS逃避技术和对策的详细介绍

黑帽社团不断推出躲避或者越过网络入侵检测系统（Network Intrusion Detection System,NIDS）的新技术，而NIDS的开发者不断地在自己的产品中加入对这些技术的检测。
wapysun·2006-02-04 16:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他