主机端的入侵检测，难啃到让人想放弃！

最新推荐文章于 2024-05-29 21:02:04 发布
最新推荐文章于 2024-05-29 21:02:04 发布
阅读量8.9k 收藏 3
点赞数 1
文章标签： 网络 网络安全 云原生 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63828240/article/details/125969580
版权

青藤云安全，江湖人称“藤厂”，凭借领先的理念、技术和产品在网络安全圈逐步封神，久战而立于不败之地。为了让更多人了解青藤、了解网络安全，笔者特开通此专栏，争取用简洁明了的语言讲清楚晦涩难懂的网安知识。

第3事  

拒绝服务器“裸奔”

前几天被问到这么一个问题

主机这么重要

为啥这几年才开始关注主机侧的入侵检测呢

其实原因很简单：壁垒深、投入大、风险高

绝大部分厂商都不愿意去啃这块硬骨头

不过，青藤作为技术流代表

硬是把主机侧的入侵检测做成功了

此后，主机入侵检测系统HIDS

才正式成为重要的主机安全产品之一

一、什么是HIDS？

主机入侵检测系统（HIDS）

就是基于主机的入侵检测系统

对，这次不是基于网络侧的入侵检测了

而是基于主机侧

最低0.47元/天 解锁文章
青藤云安全
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
基于主机的入侵检测系统ossec安装部署-CentOS6.5
The Voice Of Blockchain 的专栏
07-26 983
1.ossec服务端安装 解压>>> #tar -zxvf ossec_server.tar.gz #cd ossec 安装>>> #./install.sh agent.conf初始化>>> #touch /var/ossec/etc/shared/agent.conf 服务启动>>> #/var/ossec/bin/oss...
主机入侵检测策略之基线检测
kali_Ma的博客
12-08 1041
前言 由于篇幅限制，本篇文章主要介绍基本的检测，例如特权账户检测、暴力破解和弱口令检测等。文末以Wazuh为例，介绍如何自定义基线检测。 基本检测 特权账户检测 检测规则：通过之前的信息搜集模块搜集到的用户信息，判断是否存在uid=0且用户名不为root的特权账户。 代码实现: 检查是否存在UID=0的用户（超级用户）,系统默认root的UID为0 SSuperuser=`more /etc/passwd | egrep -v '^root|^#|^(\+:\*)?:0:0:::'| awk -F: '{
青藤云安全产品使用手册.pdf
12-09
青藤专注于服务端主机的安全防护，提供持续的安全监控、分析和快速响应能力，能够在 公有云、私有云、混合云、物理机、虚拟机等各种业务环境下实现安全的统一策略管理和快速 的入侵响应能力。 青藤的产品可以很方便地和各种云平台及传统服务器结合，能够在全球范围内轻易部署。 使用产品不需要购买硬件，不需要复杂的配置，学习成本低，但精确度极高。青藤的产品向企 业的运维和安全人员提供了安全管理海量服务器的能力，使得用户在降低成本、缺乏安全专业 知识的前提下，也能极大地提高企业的安全防护能力。 青藤采用的 Adaptive Security 架构是 Gartner 提出的面向未来十年的企业安全架构，能够 在复杂和变化的环境下有效抵御高级攻击，是整个安全行业的发展方向。其创新之处在于：一 方面将安全视角转移到防火墙之后的业务系统内部，强调基于业务、自内而外地构建安全体 系，另一方面将安全从传统的安全事件防护变成一项持续安全响应和处理过程，从多个维度持 续地保护了企业安全。 安全是一个持续化的过程，青藤产品有快速、灵活、可扩展的特点，可以将现有的安全技 术与持续运营的安全模型相结合，给用户提供一个持续化的动态安全解决方案。青藤产品提供 统一安全管理平台，统一的安全框架和灵活的社区交互能力，将安全的价值最大化。
青藤HIDS一键安装
热门推荐
leeezp的博客
05-29 3万+
青藤HIDS一键安装脚本
【学习笔记】主机安全：入侵检测
chualam的博客
10-31 619
入侵检测的设备：IDS 特点：硬件的形式 通过网络的方式为主 通过旁路流量来分析异常的网络行为来判断入侵 相关产品：snort 今天的内容：基于主机的入侵检测 OSSEC 如何判断被入侵：1）异常的文件落地 主要是二进制的webshell 2）异常登录行为 3）异常的网络请求（DNS HTTP 反弹shell） 4）...
基于主机入侵检测系统
weixin_30300523的博客
07-15 677
一般主要使用操作系统的审计、跟踪日志作为数据源，某些也会主动与主机系统进行交互以获得不存在于系统日志中的信息以检测入侵。这种类型的检测系统不需要额外的硬件．对网络流量不敏感，效率高，能准确定位入侵并及时进行反应，但是占用主机资源，依赖于主机的可靠性，所能检测的攻击类型受限。不能检测网络攻击。 1.1操作系统的审计 审计是指收集有关系统资源使用情况的数据。审计数据提供安全相关的系统事件的记录。以...
基于python实现的主机入侵检测系统+源码（毕业设计&课程设计&项目开发）
最新发布
06-25
基于python实现的主机入侵检测系统+源码，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~ 基于python实现的主机入侵检测系统+源码，适合毕业设计、课程设计、项目...
基于Java语言实现的主机入侵检测系统.rar
09-16
基于Java语言实现的主机入侵检测系统
论文研究-基于访问控制的主机异常入侵检测模型.pdf
07-22
结合访问控制和入侵检测各自的优势，在以访问控制为系统正常访问参考模式的条件下，提出了基于访问控制的主机异常入侵检测模型——ACBIDS。根据系统调用函数间的约束关系构建基于扩展有向无环图（DAG）的系统调用...
path-rst.rar_UNIX入侵检测_入侵检测_入侵检测 linux
09-23
让我们深入探讨一下UNIX/Linux入侵检测系统以及"rst"工具的相关知识。 入侵检测系统的主要目标是识别并响应那些违反安全策略或者表现出恶意行为的网络和系统活动。在UNIX/Linux环境中，由于其开放源代码的特性，有...
入侵检测技术.docx
06-19
入侵检测技术是网络安全领域的重要组成部分，其目的是检测和防止计算机系统和网络资源遭受恶意使用，包括外部入侵和内部非授权行为。入侵检测技术通过监视、分析活动、审计系统、识别模式和异常行为来确保系统安全。...
入侵检测系统
weixin_68789096的博客
04-12 2529
入侵检测入侵检测(Intrusion Detection )是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若于关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵入侵检测技术虽然也能够对网络攻击进行识另拼作出反应，但其侧重点还是在于发现，而不能代替防火墙系统执行整个网络的访问控制策略。
主机安全检测
Ambulong的博客
08-23 1199
Linux: Lynis: https://github.com/CISOfy/lynis linux安全审计和加固工具-lynis：http://blog.csdn.net/qq_29277155/article/details/51519632 Shell Detector：https://github.com/emposha/Shell-Detector Web Shel
青藤云Hids规则库升级
apple_52661176的博客
04-10 539
联系400电话售后，发送该季度各月规则库安装包。
驭龙HIDS安装及测试
weixin_34112208的博客
06-08 759
0x00、安装前准备工作1、服务端：192.168.89.180（4GB内存,需要安装mongodb,elasticsearch,下载驭龙的编译好的包上传/home并运行web，然后初始化，最后运行server端，然后查看所有端口号是否开启：9200，9300，80，443，27017，33433） （建议：为服务端配置好yum源，安装好wget、unzip、如果系统时间不对在安装上ntpdate...
一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品
weixin_43909140的博客
04-26 3万+
一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品 当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。 1、EPP与EDR 如果通俗的讲可以理解成传统防病毒和下一代防病毒软件（其实EPP之前的阶段才是传统杀毒），但实际上EDR是个方案，深信服EDR、奇安信天擎、安恒明御对外宣传都是EDR产品，从产品能力严谨来讲，这些产品属于EPP+EDR的方案结合产物，其中EPP解决...
网络安全之入侵检测系统
VN520的博客
04-13 7438
入侵：指一系列试图破坏信息资源机密性完整性和可用性的行为。对信息系统的非授权访问及（或）未经许可在信息系统中进行操作。入侵检测：是通过从计算机网络系统中的若干关键节点收集信息，并分析这些信息，监控网络中是否有违反安全策略的行为或者是否存在入侵行为，是对指向计算和网络资源的恶意行为的识别和响应过程。入侵检测系统（IDS）：入侵检测系统通过监视受保护系统的状态和活动，采用异常检测或滥用检测的方式，发现非授权的或恶意的系统及网络行为，为防范入侵行为提供有效的手段，是一个完备的网络安全体系的重要组成部分。
基于主机的入侵检测系统代码实现
05-05
主机入侵检测系统是一种用于监视和检测主机网络安全状态的系统。其目的是检测并报告任何未经授权的访问或攻击，并尝试在攻击发生之前预防这些攻击。以下是一个简单的基于Python实现的主机入侵检测系统代码示例： ```python import os import re import sys import time import socket import smtplib import subprocess # 定义发送邮件的函数 def send_alert_email(alert): fromaddr = 'your_email_address' toaddr = 'recipient_email_address' msg = 'Subject: %s\n\n%s' % ('Alert from Intrusion Detection System', alert) username = 'your_email_username' password = 'your_email_password' server = smtplib.SMTP('smtp.gmail.com', 587) server.starttls() server.login(username, password) server.sendmail(fromaddr, toaddr, msg) server.quit() # 定义主机入侵检测函数 def check_for_intrusion(): # 检测登录失败的次数 login_failures = {} # 检测进程列表 process_list = subprocess.Popen(['ps', 'aux'], stdout=subprocess.PIPE).communicate()[0] # 检测登录失败的次数 for line in open('/var/log/auth.log', 'r').readlines(): if 'authentication failure' in line: username = re.findall(r'user=(.*)\s', line)[0] ip_address = re.findall(r'rhost=(.*?)\s', line)[0] if username in login_failures: login_failures[username].append(ip_address) else: login_failures[username] = [ip_address] # 发送警报邮件 for username in login_failures: if len(login_failures[username]) > 5: alert = 'User %s has had %d failed login attempts from the following IP addresses: %s' % (username, len(login_failures[username]), ', '.join(login_failures[username])) send_alert_email(alert) # 检测未知进程 for process in process_list.splitlines(): if not re.search('sbin|usr|root', process): alert = 'Unknown process %s running on the system.' % process send_alert_email(alert) # 每五分钟运行一次主机入侵检测函数 while True: check_for_intrusion() time.sleep(300) ``` 这个代码示例可以检测登录失败的次数、检测未知进程等，并在检测到异常时发送警报邮件给管理员。需要注意的是，这个示例代码只是一个简单的实现，实际应用中需要根据具体情况进行修改和扩展。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值