Snort-轻型的IDS工具 三、snort的设定与启动 我们可以把Snort运做在chroot的环境中，设定也是很简单，首先，可以选定一个有足够位置放置Snort的Log的地方，如果您会定期检查及清除Log文档，您可以把Snort的chroot环境放在/home/snort中，然后需要的是一个 snort使用者，...
HIDS增强主机的安全性 越来越多的计算机 病毒 和 黑客 绕过外围 安全 设备向主机发起攻击。在检测针对主机的攻击方面，基于网络的 入侵 检测系统(NIDS)显得无能为力，而基于主机的IDS(HIDS)却能够检测这种攻击。HIDS 软件 安装在服务器上，也可以安装在PC和 笔记本 电脑...
用PERL实现一个简单的NIDS 随着对网络安全需求的深入开发，基于网络的入侵检测技术已经成为一个重要且有意思的研究方向。想学习NIDS技术除了去读一些现成的资料和一些开源系统的源码，最好的办法莫过于自己去写一个NIDS程序，只有那样才能真正体会到一些NIDS的实现需求...
用PERL实现一个简单的NIDS perl-ids.pl 实现抓包及检测分析的主程序。 -------- 8 -------------- #!/usr/bin/perl # # Comments/suggestions to stardust at xfocus dot org # # # $Id: perl-ids.pl,v 1.16 2004/03/04 21:51:12 stardust Exp $ # # 引用所有相关的模块...
用PERL实现一个简单的NIDS FTP.pm FTP协议解码模块，抽取数据包里的FTP命令及相应的参数，此文件需要拷贝到NetPacket系列模块所在的目录，通常是在/usr/lib/perl5/site_perl/5.x.x/NetPacket/ -------- 8 ------------ # # NetPacket::FTP - Decode FTP packets # # Com...
用PERL实现一个简单的NIDS SMB.pm 对SMB包头结构的简单解码模块，此文件需要拷贝到NetPacket系列模块所在的目录，通常是在/usr/lib/perl5/site_perl/5.x.x/NetPacket/ ---------------- 8 ------------------------- # # NetPacket::SMB - Decode SMB packets # # Comme...
入侵检测(IDS)系统 管理者和代理的通信 在你学习如何为网络挑选产品时，需要明确管理者和代理的通信方式。大多数的IDS程序要求你首先和管理者通信，然后管理者会查询代理。 通常，管理者和代理在通信时使用一种公钥加密。例如，Axent的产品使用400位长Diffie-Helman加密...
入侵检测(IDS)系统 入侵监测系统的必要性 防火墙看起来好像可以满足系统管理员的一切需求。然而，随着基于雇员的攻击行为和产品自身问题的增多，IDS由于能够在防火墙内部监测非法的活动正变得越来越必要。新的技术同样给防火墙带来了严重的威胁。例如，VPN可穿透防火墙...
解析IDS的误报、误警与安全管理 目前，人们对IDS最大的批评很可能就是误报。从技术层面上讲，误报就是指检测算法将正常的网络数据当成了攻击。但实际上用户所认为的误报却是误警。 IDS误报的典型情况 典型的情况：用户第一次使用IDS时，打开（起用）了所有可能的算法和...
ISA 2000中网站过滤问题的分析及解决 如果你在ISA2000中发现明明禁止了访问某个网站客户端却依然能够访问，那么此文将告诉你为什么，注意，此文不适合ISA2004。 我们公司使用的防火墙是微软的ISA Server 2000，为了禁止内网访问某些不良网站，于是就在ISA Server 2000上...