發(fā)簡(jiǎn)信
IP屬地：安徽
-
業(yè)務(wù)咨詢電話微信同號(hào)█【15507503902】█
-
-
-
聚焦互聯(lián)網(wǎng)時(shí)代商業(yè)變革的深度報(bào)道者
-
-
探索網(wǎng)絡(luò)安全與運(yùn)維：豆瓣高分圖書推薦國(guó)內(nèi)首部日志分析專著《UNIX/Linux網(wǎng)絡(luò)日志分析與流量監(jiān)控》已暢銷十年，口口相傳的經(jīng)典力作，被清華大學(xué)等高校分享作為研究生學(xué)習(xí)讀本，歷經(jīng)多次重印，銷量突破10萬(wàn)冊(cè)。不僅...
-
編寫的Snort規(guī)則不報(bào)警怎么辦？Snort規(guī)則編寫是一項(xiàng)復(fù)雜的工作，要編寫有效Snort規(guī)則，不僅掌握Snort的語(yǔ)法，更多需要大家對(duì)網(wǎng)絡(luò)協(xié)議和Attack 技術(shù)都有一定的了解。在編寫規(guī)則之前，我們需建議學(xué)...
-
Linux環(huán)境下Snort+Guardian+IPtables聯(lián)動(dòng)
一、背景 很多人想通過(guò)Snort開(kāi)源軟件架構(gòu)一套IPS系統(tǒng)，由于Snort自身無(wú)法阻斷Gong JI 流量必須通過(guò)其他工具，例如包過(guò)濾防火Qiang來(lái)實(shí)現(xiàn)，它們之間的...
-
虛擬機(jī)下做實(shí)驗(yàn)先要設(shè)置虛擬機(jī)上的多隊(duì)列網(wǎng)卡
DPDK-20.11.1版本在Centos8上安裝和測(cè)試
一 安裝前提條件 我在虛擬機(jī)安裝的是centos8.3 版本，里面的glibc只到2.18，需要升級(jí)。 說(shuō)明:這個(gè)條件有點(diǎn)不靠譜,特別是要求glibc>=2.7我用的8.3...
-
文章不錯(cuò)，如果完善以下內(nèi)容會(huì)更好。
文中“2.修改網(wǎng)卡配置信息”
補(bǔ)充：關(guān)閉虛擬機(jī)，在虛擬機(jī)安裝路徑下找到虛擬機(jī)配置文件(vmx格式），用編輯器打開(kāi)
然后啟動(dòng)系統(tǒng)，配置網(wǎng)絡(luò)，因?yàn)橐郧暗木W(wǎng)絡(luò)接口改變了需要對(duì)新網(wǎng)絡(luò)接口進(jìn)行IP地址配置。
文中“ 3.修改 ubuntu 系統(tǒng)的啟動(dòng)參數(shù)”
補(bǔ)充：編輯/etc/default/grub動(dòng)態(tài)DNS與DPDK高性能DNS -DPDK環(huán)境搭建
工具準(zhǔn)備： vmware + Ubuntu 16.04 Server 版本 1.vmware 添加兩塊網(wǎng)卡 橋接網(wǎng)卡作為 DPDK 運(yùn)行的網(wǎng)卡 NAT 網(wǎng)卡作為 ssh 連接...
-
Dsiem各項(xiàng)功能跟Secrity Onion、SELK尚且還有段距離,更何況OSSIM呢。
ELK的安全事件關(guān)聯(lián)引擎-Dsiem
來(lái)源：https://github.com/defenxor/dsiem Dsiem是一個(gè)用于ELK堆棧的安全事件關(guān)聯(lián)引擎，允許將該平臺(tái)用作一個(gè)專用的、功能全面的SIEM系統(tǒng)...
-
OSSIM平臺(tái)安全事件關(guān)聯(lián)分析實(shí)踐
在《開(kāi)源安全運(yùn)維平臺(tái)OSSIM最佳實(shí)踐》一書中敘述到，事件關(guān)聯(lián)是整個(gè)OSSIM關(guān)聯(lián)分析的核心，對(duì)于OSSIM的事件關(guān)聯(lián)需要海量處理能力，主要便于現(xiàn)在需要及時(shí)存儲(chǔ)從設(shè)備采集到的...
