40 -1 入侵检测系统（IDS）- IDS的使用及规则

最新推荐文章于 2024-05-26 21:34:47 发布
最新推荐文章于 2024-05-26 21:34:47 发布
阅读量46 收藏
点赞数
分类专栏： Web安全渗透 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43263566/article/details/138749112
版权
Web安全渗透 专栏收录该内容
201 篇文章 2 订阅 ¥299.90 ¥99.00
订阅专栏

xampp 官网：XAMPP Installers and Downloads for Apache Friends 

一、安装 XAMPP

XAMPP 简介

        XAMPP是完全免费且易于安装的Apache发行版，其中包含MariaDB、PHP和Perl。XAMPP开放源码包的设置让安装和使用出奇容易。

开始安装

如果命令行下载太慢，就在浏览器中下载完再拉进去

cd /usr/local

# 下载 XAMPP 安装包：
wget https://zenlayer.dl.sourceforge.net/project/xampp/XAMPP%20Linux/8.2.12/xampp-linux-x64-8.2.12-0-installer.run

# 授权安装文件的执行权限：
chmod 777 xampp-linux-x64-8.2.12-0-installer.run

# 执行安装：
./xampp-linux-x64-8.2.12-0-installer.run

执行安装后就会出现个弹框 

 前进

了解本专栏 订阅专栏 解锁全文
狗蛋的博客之旅
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
网络安全概论——入侵检测系统IDS.pdf
05-18
⽹络安全概论 ⽹络安全概论——⼊侵检测系统 ⼊侵检测系统IDS ⼀、⼊侵检测的概念 ⼀、⼊侵检测的概念 1 、 ⼊ 侵 检 测 的 概 念 1 、 ⼊ 侵 检 测 的 概 念 检测对计算机系统的⾮授权访问 对系统的运⾏状态进⾏监视，发现各种攻击企图、攻击⾏为或攻击结果，以保证系统资源的保密性、完整性和可⽤性 识别针对计算机系统和⽹络系统或⼴义上的信息系统的⾮法攻击，包括检测外部⾮法⼊侵者的恶意攻击或探测，以及内部合法⽤户越 权使⽤系统资源的⾮法⾏为。 所有能够执⾏⼊侵检测任务和实现⼊侵检测功能的系统都可称为⼊侵检测系统（IDS Intrusion Detection System） ⼊侵检测系统 IDS,它从计算机⽹络系统中的若⼲关键点收集信息，并分析这些信息，检查⽹络中是否有违反安全策略的⾏为和遭到袭击的 迹象。⼊侵检测被认为是防⽕墙之后的第⼆道安全闸门。能在不影响⽹络性能的情况下对⽹络进⾏监测，从⽽提供对内部攻击、外部攻击和 误操作的实时保护，这些都通过它执⾏以下任务来实现： 监视、分析⽤户及系统的活动 系统构造和弱点的审计 识别反映已知攻击的活动模式并向相关⼈员报警 异常⾏为模式的统计分析 评估重要系统和数据⽂件的完整性 操作系统的审计跟踪管理，并识别⽤户违反安全策略的⾏为 2 、 I D S 系 统 模 型 的 四 个 部 分 2 、 I D S 系 统 模 型 的 四 个 部 分 1. 数据收集器 2. 检测器 3. 知识库 4. 控制器 3 、 I D S 的 任 务 3 、 I D S 的 任 务 1. 信息收集 2. 信息分析：模式匹配（与已知⽹络⼊侵数据库⽐较，误报率低，但只能发现已知攻击），统计分析（观察值与正常值⽐较）、完整性 分析（检查某个⽂件是否被修改） 3. 安全响应：主动响应（系统本⾝⾃动执⾏，采取终⽌连接，修正系统环境），被动响应（发出告警信息和通知） 4 、 I D S 的 评 价 标 准 4 、 I D S 的 评 价 标 准 1. 性能检测 2. 功能测试 3. ⽤户可⽤性测试 ⼆、⼊侵检测原理及主要⽅法 ⼆、⼊侵检测原理及主要⽅法 IDS通常使⽤两种基本的分析⽅法来分析事件、检测⼊侵⾏为，即异常检测（Anomaly Detection）和误⽤检测（Misuse Detection） 1 、 异 常 检 测 1 、 异 常 检 测 假定所有⼊侵⾏为都是与正常⾏为不同的，如果建⽴系统正常⾏为轨迹，那么理论上可以通过统计那些不同于我们已建⽴的特征⽂件的所有 系统状态的数量来识别⼊侵企图，把所有与正常轨迹不同的系统状态视为可疑企图。 2 、 误 ⽤ 检 测 （ 基 于 知 识 的 检 测 技 术 ） 2 、 误 ⽤ 检 测 （ 基 于 知 识 的 检 测 技 术 ） 假定所有⼊侵⾏为和⼿段（及其变种）都能够表达为⼀种模式或特征，那么所有已知的⼊侵⽅法都可以⽤匹配⽅法发现。因为很⼤⼀部分的 ⼊侵是利⽤了系统的脆弱性，通过分析⼊侵过程的特征、条件、排列以及事件间关系能具体描述⼊侵⾏为的迹象。 误⽤检测系统的关键问题是如何从已知⼊侵中提取⾦和编写特征，使得其能够覆盖该⼊侵的所有可能的变种，⽽同时不会匹配到⾮法⼊侵活 动（把真正⼊侵与正常⾏为区分开来） 三、ID S 的结构与分类 三、ID S 的结构与分类 1 、 I D S 的 功 能 1 、 I D S 的 功 能 IDS⾄少包含事件提取、⼊侵分析、⼊侵响应和远程管理四部分功能。 2 、 I D S 的 分 类 2 、 I D S 的 分 类 按照数据来源分类： 按照数据来源分类： 、基于⽹络的⼊侵检测系统（NIDS）：数据来⾃于⽹络的数据流。 优缺点：侦测速度快，不容易受到攻击，对主机资源消耗少，//来⾃服务器本⾝的攻击不经过⽹络，误报率⾼ 关键技术：蜜罐技术 ⼯作原理：将⼊侵检测系统的产品放在⽐较重要的⽹段，如果数据包与产品内置的规则吻合就发出警报甚⾄直接切断连接 、基于主机的⼊侵检测系统（HIDS）：数据来⾃于审计记录和系统⽇志。 优缺点：不同操作系统捕获应⽤层⼊侵，误报少，//依赖与主机及其⼦系统，实时性差 ⼯作原理：扫描操作系统和应⽤程序⽇志⽂件，查看敏感⽂件是否被篡改，检验进出主机的⽹络传输流，发现攻击。 监视⽤户和访问⽂件的活动 监视主要系统⽂件和可执⾏⽂件的改变 监视只有管理员才能实施的异常⾏为 、分布式⼊侵检测系统（DIDS）：数据来⾃于系统审计记录和⽹络的数据流。 克服了单⼀HIDS、NIDS的不⾜。 HIDS常安装于被保护的主机上，⽽NIDS常安装于⽹络⼊⼝处 按照⼊侵检测策略分类： 按照⼊侵检测策略分类： 、滥⽤检测 优缺点：只收集相关数据集合，减少系统负担，//需要不断升级 原理：将收集到的信息与已知⽹络⼊侵和数据库⽐对
论文研究-入侵检测系统在IPv6环境下的研究与实现.pdf
07-23
设计并实现了同时支持IPv4/IPv6协议的入侵检测系统（IPv6IDS）。重点研究了特征库检测及规则管理、主动阻断、大流量数据包高速捕获、可视化等关键模块，采用Web客户浏览的形式实现前端控制。IPv6IDS软件在百兆流量下入侵漏报率 < 5%，误报率 < 8%。
入侵检测系统中用于勒索软件攻击识别的新型混合KH-PSO算法-研究论文
05-19
在当今的无线网络环境中，入侵检测系统（IDS）是必不可少的关键安全组件。 在入侵检测中，异常检测引起了研究人员的注意。 异常检测需要提高准确性和检测率。 另一方面，异常检测需要降低误报率，这是系统无法检测到特定攻击的能力。 为了承受以上要求，遗传算法（GA）与机器学习方法相结合，旨在为IDS提供强大的技术。 基于遗传学原理和自然选择，开发了遗传算法以推导适应度函数更好的可能解。 在这项研究中，提出了KH-PSO，即KHA和PSO的混合GA方法，可与IDS中的PCA进行有效的攻击识别。 开发的方法通过优化可以有效地检测IDS中的攻击。 拟议的KH-PSO性能已通过勒索软件数据集进行了验证。 仿真结果表明，所提出的KH-PSO方法在检测攻击和误报率方面比现有方法有效。
javasnmp源码-IDS-Evasion:规避Snort入侵检测系统
06-04
java snmp源码IDS-规避 指数 Snort 可以识别的攻击 ElasticSearch动态脚本任意Java执行()： 大多数 snort 规则都被注释掉了。 因此，我们需要通过产品名称（即在我们的示例中为“ElasticSearch”）或更好地通过 CVE（即在我们的示例中为“CVE-2014-3120”）来搜索它们并取消注释它们（即从行的开头），以便启用它们。 为此，我们可以使用Select-String命令（PowerShell 中的“grep-like”命令）： 运行 snort： 我们将使用“exploit/multi/elasticsearch/script_mvel_rce”模块来利用这个漏洞（你可以使用search ElasticSearch或在Metasploit中search CVE-2014-3120找到这个模块）。 设置模块选项，检查目标是否存在漏洞，最后运行模块： 检查 Snort： 如我们所见，snort 成功识别了攻击。 FTP 身份验证扫描程序 ()： 我们将使用“auxiliary/scanner/ftp/ftp_login”模块对目标FTP服
11-2019051091-钟颖谦-SNORT入侵检测系统1
08-08
(1) 在snort规则集目录/opt/ExpNIC/NetAD-Lib/Tools/ids/rules下新建snort规则集文件new2.rules，对网络中
基于Python入侵检测IDS系统4.0框架 html + css + jquery + python 3.9 +django
05-19
基于Python入侵检测IDS系统4.0 框架 html + css + jquery + python 3.9 + django+ scapy+snort 抓包工具 winshark,etherDetect,sniffer python manage.py runserver 0.0.0.0:8000 用户类型 管理员 admin 123456 ...
基于Python入侵检测IDS系统2.0框架 html + css + jquery + python 3.9 +django
05-19
基于Python入侵检测IDS系统2.0 框架 html + css + jquery + python 3.9 + django+ scapy 抓包工具 winshark,etherDetect,sniffer python manage.py runserver 0.0.0.0:8000 用户类型 管理员 admin 123456 模块...
IDS-入侵检测系统
顺其自然~专栏
10-19 129
IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告。以信息来源的不同和检测方法的差异分为几类：根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和误用入侵检测。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。
入侵检测系统IDS
小哥(xpc)
11-05 4340
入侵检测系统IDS 与入侵防御系统 IPS
入侵检测---IDS
qq_52016943的博客
09-10 2285
IDS、入侵检测
IDS入侵检测系统与开源IDS-snort的安装与编写规则
weixin_64655821的博客
10-01 3722
IDS入侵检测系统与开源IDS-snort的安装与编写规则
[网络工程师]-防火墙-入侵检测系统IDS
m0_58983558的博客
10-23 2282
讲述了防火墙的IDS功能原理和模块结构，并介绍了IDS的分类和主要检测方法。
Linux网络编程：网络基础
weixin_73234157的博客
05-20 935
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
I2C SPI UART TCP/UDP AD/DA PWM大总结
最新发布
芯心智库
05-26 484
那么当处理器输出的是全0则外部测量的电压是0V，输出全1则外部测量电压是5V，如果0/1各一半则是输出2.5V，如此只要控制0/1的比例就可以控制电压的输出了。V1是待测的电压，V0是比较器的输出电压，两者会进入比较器，直到结果V0大于V1（注意是大于，不是等于，这里会引入精度的概念）,此时的计数值是D0~D7,可以表示此时的电压数值的水平。UART就比较特殊点了，它是异步通信（无CLK进行同步，有CLK的就是USART），全双工，有两根数据线，一根是RX一根是TX。
计算机网络 1
zengkui198513的博客
05-15 681
上面的每一个问题是每一层都必须面对的也都必须要解决的。每一层而且必须要覆盖上面的信息！
计算机网络安全控制技术
heikewhite的博客
05-25 253
防火墙技术是近年来维护网络安全最重要的手段，但是防火墙不是万能的，需要配合其他安全措施来协同。目前加密技术主要有两大类：对称加密和非对称加密。核心是识别网络者是否是属于系统的合法用户。入侵行为主要是指对系统资源的非授权使用。计算机病毒的数目和危害性都在飞速发展。控制不同的用户对信息资源的访问权限。漏洞检测和安全风险评估技术。6.网络安全漏洞扫描技术。
MQTT 异常断开（一）
m0_50668851的博客
05-21 462
MQTT异分析问题总结 前提：MQTT是基于TCP层再次封装，MQTT是不关心TCP层的实现与传输，但是如果TCP链路出现异常（丢失TCP ACK，网络延时TCP ACK等）一定会导致MQTT断开连接。 MQTT代理服务器存在如下问题： a.代理服务器，对于连接时没有及时处理收到模块关于TCP层的 TCP ACK（Seq确认包），出现重传MQTT Connect Ack。模块内部MQTT的处理逻辑，NQTT收到Connect Ack之后，模块已经准备就绪，回码OK， 但是客户......
20212416 2023-2024-2 《网络与系统攻防技术》实验七实验报告
m0_63943694的博客
05-22 848
在靶机（实验中直接用Windows本机的）用浏览器访问kali的IP，可以看到是和学院邮箱一模一样的网页。输入kali虚拟机IP以及目标网站URL进行克隆，这里使用学校邮箱登录网站。结合应用两种技术，用DNS spoof引导特定访问到冒名网站。输入用户名和密码，发现在kali虚拟机中可以捕获到信息。双击激活dns_spood插件，启用DNS欺骗。简单应用SET工具建立冒名网站。选择 1）社会工程学攻击。启动Apache2服务。选择 2）网站攻击向量。选择 3）口令截取方式。
netstat命令检查端口是否监听
weixin_53389944的博客
05-23 254
命令会显示所有当前活动的 TCP 和 UDP 连接，并列出每个连接对应的本地地址、远程地址以及端口号。是一个常用的网络命令，用于显示系统的网络连接情况。
ids入侵检测系统，自定检测规则
06-10
好的，您想了解有关IDS入侵检测系统的自定义检测规则方面的信息。IDS（入侵检测系统）是一种网络安全工具，用于检测和报告网络流量中的潜在威胁。IDS检测规则通常包括特定的网络流量模式或行为，以便识别可能的攻击...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

狗蛋的博客之旅

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值