投递文章
投稿指南
- Snort-轻型的IDS工具（3）
- Snort-轻型的IDS工具 三、snort的设定与启动 我们可以把Snort运做在chroot的环境中，设定也是很简单，首先，可以选定一个有足够位置放置Snort的Log的地方，如果您会定期检查及清除Log文档，您可以把Snort的chroot环境放在/home/snort中，然后需要的是一个 sno... [阅读全文]
- HIDS增强主机的安全性
- HIDS增强主机的安全性 越来越多的计算机 病毒 和 黑客 绕过外围 安全 设备向主机发起攻击。在检测针对主机的攻击方面，基于网络的 入侵 检测系统(NIDS)显得无能为力，而基于主机的IDS(HIDS)却能够检测这种攻击。HIDS 软件 安装在服务器上，也可... [阅读全文]
- 用PERL实现一个简单的NIDS（1）
- 用PERL实现一个简单的NIDS 随着对网络安全需求的深入开发，基于网络的入侵检测技术已经成为一个重要且有意思的研究方向。想学习NIDS技术除了去读一些现成的资料和一些开源系统的源码，最好的办法莫过于自己去写一个NIDS程序，只有那样才能真正体会到... [阅读全文]
- 用PERL实现一个简单的NIDS（2）
- 用PERL实现一个简单的NIDS perl-ids.pl 实现抓包及检测分析的主程序。 -------- 8< -------------- #!/usr/bin/perl # # Comments/suggestions to stardust at xfocus dot org # # # $Id: perl-ids.pl,v 1.16 2004/03/04 21:51:12 stardust Exp $... [阅读全文]
- 用PERL实现一个简单的NIDS（3）
- 用PERL实现一个简单的NIDS FTP.pm FTP协议解码模块，抽取数据包里的FTP命令及相应的参数，此文件需要拷贝到NetPacket系列模块所在的目录，通常是在/usr/lib/perl5/site_perl/5.x.x/NetPacket/ -------- 8< ------------ # # NetPacket::FTP - Dec... [阅读全文]
- 用PERL实现一个简单的NIDS（4）
- 用PERL实现一个简单的NIDS SMB.pm 对SMB包头结构的简单解码模块，此文件需要拷贝到NetPacket系列模块所在的目录，通常是在/usr/lib/perl5/site_perl/5.x.x/NetPacket/ ---------------- 8< ------------------------- # # NetPacket::SMB - Decod... [阅读全文]
- 入侵检测(IDS)系统（3）
- 入侵检测(IDS)系统 管理者和代理的通信 在你学习如何为网络挑选产品时，需要明确管理者和代理的通信方式。大多数的IDS程序要求你首先和管理者通信，然后管理者会查询代理。 通常，管理者和代理在通信时使用一种公钥加密。例如，Axent的产品使用400位长Diffie-... [阅读全文]
- 入侵检测(IDS)系统（2）
- 入侵检测(IDS)系统 入侵监测系统的必要性 防火墙看起来好像可以满足系统管理员的一切需求。然而，随着基于雇员的攻击行为和产品自身问题的增多，IDS由于能够在防火墙内部监测非法的活动正变得越来越必要。新的技术同样给防火墙带来了严重的威胁。例如，VPN可穿透... [阅读全文]
- 解析IDS的误报、误警与安全管理
- 解析IDS的误报、误警与安全管理 目前，人们对IDS最大的批评很可能就是误报。从技术层面上讲，误报就是指检测算法将正常的网络数据当成了攻击。但实际上用户所认为的误报却是误警。IDS误报的典型情况典型的情况：用户第一次使用IDS时，打开（起用）了所有... [阅读全文]
- ISA 2000中网站过滤问题的分析及解决
- ISA 2000中网站过滤问题的分析及解决 如果你在ISA2000中发现明明禁止了访问某个网站客户端却依然能够访问，那么此文将告诉你为什么，注意，此文不适合ISA2004。我们公司使用的防火墙是微软的ISA Server 2000，为了禁止内网访问某些不良网站，于是就... [阅读全文]
- 在ISA防火墙后高速使用BT（1）
- 在ISA防火墙后高速使用BT 文章的具体操作是在ISA2000下进行的，其他防火墙根据原理变动一下即可。 相信大家对BT下载都不陌生吧，但经常听到有人抱怨自己BT下载太慢，甚至无法使用BT下载，这种抱怨通常都是内网用户发出的，其实他... [阅读全文]
- 用SQL Server 2000管理ISA Server的活动记录（1）
- 用SQL Server 2000管理ISA Server的活动记录 随着越来越多的Windows NT Server升级到Windows 2000 Server，Internet代理服务器软件也由过去的WinGate、SyGate和Proxy Server过渡到ISA Server 2000。ISA Server集防火墙、Web缓存及代理服务于一身，功... [阅读全文]
- ISA Server 2000性能的监视与优化（1）
- ISA Server 2000实战入门—性能的监视与优化 监视ISA Server的性能的主要目的是为了当服务器出现异常情况的时候，管理人员能够及时得到相关的警示信息，以查看和处理问题。 打开ISA Management控制台，展开“Monitoring Configuration”节点，并单击“Aler... [阅读全文]
- ISA Server 2000实战入门之VPN的建立（1）
- 在ISA Server 2000 上建立VPN 使用ISA Server的VPN向导可以极大地简化公司VPN（虚拟专用网）网络的连接配置操作，并且有效地提高了网络的安全性。预备知识要使用好ISA Server的VPN功能，我们必须先对VPN有一个基本的了解。VPN的作用就是把分布不同地点的... [阅读全文]
- ISA 2000 学习笔记（1）
- ISA 2000 学习笔记 一：Microsoft Internet Security and Acceleration Server 2000 介绍 ISA包括两个版本：标准版和企业版。包括三种模式：防火墙模式，CACHE模式和集成模式，可以与WIN2K集成，根据计算机，用户，组来定义策略，它通过MMC界面进行管理，... [阅读全文]
- 在ISA防火墙后高速使用BT（2）
- 在ISA防火墙后高速使用BT 在ISA Server 2000及内网BT客户端上的配置过程 知道了BT的原理及防火墙后客户端所面临的问题，我们就可以对症下药了，下面是在ISA 2000防火墙及内网BT客户端上进行的配置，其他防火墙的配置同理，步骤如下： 第一步... [阅读全文]
- ISA部署防火墙策略的十六条守则
- 部署防火墙策略的十六条守则 1、计算机没有大脑。所以，当ISA的行为和你的要求不一致时，请检查你的配置而不要埋怨ISA。 2、只允许你想要允许的客户、源地址、目的地和协议。仔细的检查你的每一条规则，看规则的元素是否和你所需要的一致。 3、拒绝的... [阅读全文]
- Windows 2000如何安装配置防火墙
- Windows 2000如何安装配置防火墙 概要: 本文介绍如何安装 Internet Security and Acceleration (ISA) Server 并将其配置为防火墙。要将 ISA Server 架构安装到 Active Directory，您必须是本地计算机上的管理员。此外，您还必须同时是 Enterprise Admins 和 Schema... [阅读全文]
- ISA 术语大全（8）T-W
- ISA 术语大全 T TCP 请参阅传输控制协议(TCP)。 TCP/IP 请参阅传输控制协议/网际协议(TCP/IP)。 terminals(终端) 在多媒体计算技术环境中，提供实时通信的设备。终端必须支持音频通信，然而对视频或数据通信的支持是可选的。运... [阅读全文]
- ISA 术语大全（7）R-S
- ISA 术语大全 R Remote administration(远程管理) 从连接到网络上的计算机管理另一台计算机的实践。 Reverse caching(反向缓存) 为来自Intenet的对本地Web服务器的传入请求执行的缓存。 routing(路由) 在ISA... [阅读全文]
热门文章
推荐文章