Snort攻略笔记（二）

最新推荐文章于 2022-01-14 13:16:48 发布
最新推荐文章于 2022-01-14 13:16:48 发布
阅读量200 收藏
点赞数
分类专栏： snort
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GGGYL111/article/details/112821529
版权

文章目录

snort部署

两种策略：

  1. 仅作为包嗅探器（Sniffer）
  2. 作为完整的IDS系统

（Q：我们是作为一个完整的IDS部署snort还是只把它当作一个嗅探器？）

在选择操作系统上，要注意：

  • 安全性
  • 稳定性
  • 协同工作的外部应用程序
IDS的三层体系结构

IDS = 传感器 + 服务器 + 管理员控制台
在这里插入图片描述
第一层：监控所经过的流量，抓包传给第二层
第二层：数据传到中心数据库，运行web服务器，用户可分析查看数据
第三层：管理员控制台，

分布式安装的示意图：
在这里插入图片描述

双层IDS：服务器和控制台二合一
在这里插入图片描述

GGGYL111
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Snort学习笔记
lyx_yuxiong的博客
04-16 2202
Snort是一个开源的、占用资源较少的多平台部署的入侵检测系统。 1.Snort前言：必须要考虑Snort自身安全。否则其检测到的数据无可信度。安全设备的自身安全是非常重要的。一旦系统遭受攻击，如DDoS攻击，与Snort争夺计算资源，造成Snort不可用。需要对Snort的应用环境进行良好的安全策略部署。 2.Snort安全加固：关闭不需要的服务/保持系统完整性（Tripwire、AIDE）
snort源码笔记分析
11-06
本文是自己在阅读snort时做的笔记，和画的一些数据结构变换图，包括如何解析规则，如何形成otn和rtn等。
Snort攻略笔记（四）
GGGYL111的博客
02-02 218
文章目录Snort的使用配置文件 Snort的使用 snort.conf文件必须熟悉（系统的中枢），最好打印下来进行标记和解释，非常好的资料 snort_manual用户手册建议详细研究一下 配置文件 变量定义 配置参数 配置动态加载库（dll） 预处理器配置 输出模块配置 定义新的动作类型 规则配置和引用文件 1 变量 定义变量的语法： 定义普通变量：var<变量名><变量值> 定义端口变量：portvar<变量名><变量值> var HOME_NE
Snort攻略笔记（一）
GGGYL111的博客
01-18 1121
文章目录IDS基本概念Snort基础 IDS基本概念 IDS内部结构：事件产生器（传感器/嗅探器）；事件分析器（核心）；响应单元；事件数据库； IDS检测技术两大类：1. 基于特征（规则） 2. 基于异常 特征检测和异常检测的区别： 特征检测的准确度高，但是容易产生漏报的情况，因为它只去匹配特征库里的攻击，对于未知的攻击，基本上是无能为力；异常检测的准确率会低一些，因为容易产生误报的情况，把一些不是入侵的也当做入侵处理了，但是它能够识别一些未知的入侵（虽然可能误报，但是宁可错杀也不愿漏杀是吧）。这两种可以理
Snort攻略笔记（三）
GGGYL111的博客
01-21 270
Snort的集成式安装 前面说了，有两种安装方式，集成式的和分布式的。集成式的性能不如分布式的好，但是简单（并不简单）方便。 虽然是集成式的，但是该有的还是要有，只不过找了一些替代品而已，安装Snort IDS需要的一些软件： 安装Snort所需软件 前面提到的三层体系结构，传感器层，服务器层，管理员控制台；都必须集成在一台电脑上。 传感器层软件： snort Libpcap / Winpcap MySQL Barnyard（输出插件） 服务器层软件： Apache Web服务器（可视化的PHP网页引
snort3安装笔记
whoami
01-14 763
snort3安装
snort学习笔记
weixin_30858241的博客
08-13 399
　　Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统(ids)。 　　嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。 　　数据包记录器模式把数据包记录到硬盘上。 　　网络入侵检测模式是最复杂的，而且是可配置的。可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。 　　Snort能够对网络上的数据包进行抓包分析，但区...
snort2.9规则-学习笔记
weixin_44813582的博客
05-07 6910
目录 规则动作 协议部分 Ip地址 端口号 方向操作符 规则选项 general rule options payload detection rule options non-payload detection rule options post-detection rule options 大多数snort规则都写在一个单行上，或者在多行之间的行尾用/分隔。Snort规则...
windows编译snort完整笔记
04-04
里面是windows下编译snort的完整笔记，照着做就可以在windows上编译出snort.exe
snort rule snort rules snort 规则集 2900
02-20
snort官网上下载的规则集 版本2900 包括文本规则和so规则 snort官网上下载的规则集 版本2900 包括文本规则和so规则
snort源码分析笔记
05-06
很全面的snort源码分析资料。其中还有snort源码分析的电子书，是学习snort整体架构，初步了解snort系统的很好的资料。
linux交叉编译snort到cavium
11-24
压缩包内部包含7个软件：libdnet snort daq pcap pcre zlib openssl，每个交叉编译的步骤。文档只是记录自己编译的过程，基本编译按照模式来不会出问题，依赖库需要自己移到开发板上。可自行考虑连接静态库
STM32H562实现FreeRTOS内存管理【支持STM32H系列单片机】.zip
最新发布
06-03
STM32H562 FreeRTOS驱动程序，支持STM32H系列单片机。 项目代码可直接运行~
恶魔轮盘.cpp
06-03
恶魔轮盘
基于C++&OPENCV 的全景图像拼接.zip
06-03
基于C++&OPENCV 的全景图像拼接 C++是一种广泛使用的编程语言，它是由Bjarne Stroustrup于1979年在新泽西州美利山贝尔实验室开始设计开发的。C++是C语言的扩展，旨在提供更强大的编程能力，包括面向对象编程和泛型编程的支持。C++支持数据封装、继承和多态等面向对象编程的特性和泛型编程的模板，以及丰富的标准库，提供了大量的数据结构和算法，极大地提高了开发效率。12 C++是一种静态类型的、编译式的、通用的、大小写敏感的编程语言，它综合了高级语言和低级语言的特点。C++的语法与C语言非常相似，但增加了许多面向对象编程的特性，如类、对象、封装、继承和多态等。这使得C++既保持了C语言的低级特性，如直接访问硬件的能力，又提供了高级语言的特性，如数据封装和代码重用。13 C++的应用领域非常广泛，包括但不限于教育、系统开发、游戏开发、嵌入式系统、工业和商业应用、科研和高性能计算等领域。在教育领域，C++因其结构化和面向对象的特性，常被选为计算机科学和工程专业的入门编程语言。在系统开发领域，C++因其高效性和灵活性，经常被作为开发语言。游戏开发领域中，C++由于其高效性和广泛应用，在开发高性能游戏和游戏引擎中扮演着重要角色。在嵌入式系统领域，C++的高效和灵活性使其成为理想选择。此外，C++还广泛应用于桌面应用、Web浏览器、操作系统、编译器、媒体应用程序、数据库引擎、医疗工程和机器人等领域。16 学习C++的关键是理解其核心概念和编程风格，而不是过于深入技术细节。C++支持多种编程风格，每种风格都能有效地保证运行时间效率和空间效率。因此，无论是初学者还是经验丰富的程序员，都可以通过C++来设计和实现新系统或维护旧系统。3
SDIO接口远距离无线图传WIFI6模块TT-S6D2TR-105HP
06-03
SDIO接口HI1105远距离无线图传WIFI6模块TT-S6D2TR-105HP
windows微信双开t脚本文件
06-03
bat文件，用于微信双开，如果微信是按照默认地址安装的话，即安装路径为 C:\Program Files (x86)\Tencent\WeChat\WeChat.exe 无需修改，直接放到桌面右键点击以管理员身份运行即可。 如微信非默认安装路径，先右键，点击编辑，然后将其中的 C:\Program Files (x86)\Tencent\WeChat\WeChat.exe 替换为电脑中微信安装路径，再右键点击以管理员身份运行即可。
转子发动机 转子发动机 转子发动机
06-03
转子发动机
ubuntu snort
09-22
Snort是一种开源的网络入侵检测系统（NIDS），用于监测和分析网络流量以检测潜在的攻击行为。在Ubuntu下安装Snort可以实现IPS（入侵防御系统）功能。您可以按照以下步骤进行安装和配置： 1. 下载所需的Snort源文件...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值