用LIDS增强系统安全 LIDS( Linux入侵侦察系统)是Linux内核补丁和系统管理员工具(lidsadm)，它加强了Linus内 核。 它在内核中实现了一种安全模式 -- 参考模式以及内核中的Mandatory Access Contro l（命令进入控制）模式。本文将阐述LIDS的功能和如何使用它来建立一个安...
免费NIDS的构建与应用 二、安装与配置 在正式进行软件安装之前，请检查系统，确保拥有符合ANSI标准的C/C++编译器等软件开发工具。 1．安装入侵事件数据库MySQL 首先，以超级用户的身份登录系统，创建MySQL 用户和MySQL用户组; 然后，以MySQL身份登录，按照缺省配置将MyS...
IDS欺骗之Fragroute 2.网络层问题 TCP用于在不可靠的网络上为两台主机之间提供有序可靠的数据投递服务。实现其可靠性传输的基础是序列号和应答号。TCP包头结构如下： 0 15 31 | | | |--------------------+------------------------| | source port | destination port...
IDS欺骗之Fragroute （2）.IP碎片 当路由器准备将IP分组发送到网络上，而该网络又无法将这个IP分组一次全部发送时，路由器必需将分组分成小块，使其长度能够满足这一网络对分组大小的限制，这些分割出来的小块就叫作碎片(fragmentation)。IP分组可以独立地通过不同的路...
IDS欺骗之Fragroute fragroute能够截...
攻击入侵检测NIDS分析 二.介绍绕过IDS的监视 当黑客在攻击时可以伪装自己，饶过IDS的检测，主要是针对IDS模式匹配所采用的方法来逃避IDS的监视.我们来详细看一下: 1.针对HTTP请求以绕过IDS监视 ㈠URL编码问题,将URL进行编码，可以避开一些采用规则匹配的NIDS。二进制编...
攻击入侵检测NIDS分析 在网络安全发展的今天,IDS即入侵检测系统在网络环境中的使用越来越普遍，当hacker在攻击一个装有IDS的网络服务器时，首先考虑到的是如何对付IDS，攻击主要采用,一我们如何攻击IDS,二,是我们如何绕过IDS的监视。本文将详细介绍当前的主要NIDS分析。...
浅析网络入侵监测系统-IDS的应用 4、监测恶性入侵性网页浏览行为 通过urlsnarf的输出，我们可以开始建立式样比对程序，以寻找网络入侵事件。在这里我利用一个简单的Perl程序来跟urlsnarf一起监测一些基本的网络入侵行为。我们会把urlsnarf的执行结果转传给这个式样比对...
浅析网络入侵监测系统-IDS的应用 （2）执行式样比对 使用ngrep拦截网络资料往来很简单。然而，分析捕捉到的资料并从中抽取URL则略具难度。因为ngrep将资料输出拆成一行一行的，所以我们必须额外耗费很多精力，去重组输出的资料，并将该资料中的URL与已知的网络攻击行为...
主机入侵监测产品IDS应用示例 海信数码科技有限公司的主机入侵监测产品IDS 作为网络入侵监测工具，因为IDS对网络的流量有一定的限制，在网络安装过多的IDS时，将会对网络速度有较大的影响，所以根据网络的实际 情况及安全性的要求，我们综合考虑了这两种需求，并做出了...