对于安全设备而言他的软硬件配置都要比常规服务器要高出不少，OSSIM作为一个大数据分析平台，同样需要比较高的硬件配置才能顺利的跑起来。这种比较高的硬件要求，将一些对他感兴趣的初学者拒之门外。下面使用老掉牙的IBM笔记本上安装OSSIM来演示一些基本操作。扫描资产资产管理资产池中某台服务器的可用性报告入侵检测HIDS、NIDS、WIDS流量监控&协议分析漏洞扫描关联分析得出的十分宝贵的告警信
分类：
其他好文 时间：
2018-03-10 00:20:45
阅读次数：
160
在互联网+时代，首先企业公有云、私有云的应用，云化趋势迫使形势越来越复杂。防范的难度也随之叠加。再一个是攻防时间严重失衡，当黑客入侵的周期非常短，74%的攻击可以在一天内破译，而检测以及修复漏洞我们需要几天、几个星期甚至上月的时间。在资源短缺，受成本因素影响的情况下，企业IT安全预算相对缺乏，专业的安全运维人员缺乏，迫使企业需要利用更少的资源，更快地解决严重的威胁。那么，如何让安全策略变得完善？让
分类：
其他好文 时间：
2018-03-08 15:57:27
阅读次数：
170
有一个客户服务器root密码设置很简单，被入侵挂马了。top能看到名称大概为10个字母的进程，字母是随机的。一看就不是正常进程（而且杀掉问题进程会自动生成新的、删除问题服务也会自动生成、很占用服务器带宽总是连接外网一个主机）。这种情况下，一般建议断开外网，然后处理。问题现象：1、查看定时任务（注意这三个地方都看下）[root@localhost ~]# crontab
分类：
其他好文 时间：
2018-03-07 19:01:22
阅读次数：
426
听说“黑客文化”这个词，就像在昨天。想起它，眼前就出现一些头发蓬乱，穿黑色道袍的人。最早的时候，他们努力地向人们澄清：“黑客”不是贬义词，不是指那些入侵电脑网络的罪犯。当人们明白过来之后，他们开始告诉人们如何成为一个黑客，并且把黑客与画家相提并论。当人们受到鼓舞，决心成为黑客之后，他们开始向这些人灌 ...
分类：
其他好文 时间：
2018-03-03 14:10:56
阅读次数：
157
"如何判断 Linux 服务器是否被入侵?" "CPU利用率很高 800%爆了" ...
分类：
系统相关 时间：
2018-03-03 13:56:28
阅读次数：
169
1.“黑客内参”论坛自身运行成本黑客内参是一个需要保证用户能够畅通无阻的站点，保障网站不受攻击胁迫及入侵破坏的站点，而且必须要能够承载大量的用户访问，那么在最基础的网站服务器及网站安全防护配置上和个人站点的成本就不可同日而语了，这仅仅只是基础的网站维护费用。2.有利于打造一个高端的技术学习交流社区论 ...
分类：
其他好文 时间：
2018-02-28 16:32:10
阅读次数：
140
1.“黑客内参”论坛自身运行成本 黑客内参是一个需要保证用户能够畅通无阻的站点，保障网站不受攻击胁迫及入侵破坏的站点，而且必须要能够承载大量的用户访问，那么在最基础的网站服务器及网站安全防护配置上和个人站点的成本就不可同日而语了，这仅仅只是基础的网站维护费用。 2.有利于打造一个高端的技术学习交流社 ...
分类：
其他好文 时间：
2018-02-28 16:31:16
阅读次数：
149
报警及联动功能通过安装门磁、窗磁，防止非法入侵，主人可通过安装在住户室内的报警控制器那里得到信号，从而快速接警处理。同时，可自动打开室内的照明灯光、启动警号等。紧急求助功能安装在室内的报警控制器具有紧急呼叫功能，外部的人可对住户的紧急求助信号做出回应和救助。设/撤防联动控制主人外出前启动安全防范系统 ...
分类：
其他好文 时间：
2018-02-28 14:14:10
阅读次数：
140
未知攻，焉知防？通过前面的课程我们掌握了各种攻击技巧，本课将教会大家如何在企业进行安全建设，达到知攻知防的境界，这也是各个公司最终需要的安全人才。 ...
分类：
Web程序 时间：
2018-02-24 23:05:06
阅读次数：
244
[1] CentOS6.6下基于snort+barnyard2+base的入侵检测系统的搭建 2 基于Snort的C_S模式的IDS的设计与应用_王会霞.caj [3] Snort 笔记1 - 3种模式简介 [4] Snort.conf 分析 [5] Snort 入侵检测系统简介 [6] Snort ...
分类：
其他好文 时间：
2018-02-23 20:46:17
阅读次数：
193
