![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
企业安全建设
逝之君
这个作者很懒,什么都没留下…
展开
-
OSSEC功能进阶学习——OSSEC+ELK联动
decoder和rules学习参考链接:https://www.freebuf.com/articles/system/6157.html以及大大的新书:互联网安全建设从0到1首先第一个坑!需要修改的decoder.xml是在/var/ossec/etc这个路径下的。。。ossec-logtest是/var/ossec/bin这个路径下的。。。第二个坑,如下设置后,logtest依旧无法按照decode正常解析内容:<decoder name="logtest">&l原创 2020-08-11 12:48:30 · 763 阅读 · 0 评论 -
Ossec踩坑记录
1.搭建OSSEC参考教程https://www.cnblogs.com/zlslch/p/8512757.html2.踩坑记录笔者装的是目前最新的3.6.0版本,但是make不支持mysql,一直报错:make: *** 没有规则可以创建目标“setdb”。 停止。查阅文档发现从3.0.0版本开始,编译方式不一样。后来在github的iusse找到解决方案#before compiling, input "DATABASE=mysql" in you bash command lin原创 2020-08-07 19:26:26 · 865 阅读 · 0 评论 -
互联网企业安全高级指南读书笔记(1)
前五章理论性质太强,故暂时快速跳过不进行记录,最后再总结性的重顾。此处直接从第六章开始。第六章 基础安全措施6.1安全域划分。统一安全等级主机统一划分,设置相同的网络边界,在边界执行最小权限开放对其他安全域的网络访问控制策略。传统安全域划分会分出DMZ和内网,通过硬件防火墙的不同端口实现隔离,但不适用于大规模生产网络,更多适用于办公网络。大型生产环境安全域划分则是把不同的业务(垂直纵向)以及分层的...原创 2018-04-09 21:20:16 · 453 阅读 · 0 评论 -
互联网企业安全高级指南读书笔记(2)
第一版读书笔记的内容太多,方式不行,严重影响看书效率,第二版 重新写。第七章网络安全网络入侵检测传统NIDS出口处部署,可以在1day披露的时候做虚拟补丁用NIDS可以为字眼NIDS争取时间。开源SNORT全流量NIDSIDC规模决定NIDS架构。D还是P对于门槛而言,发现远低于保护。厂商而言提供一个可以解决问题的平台,更重要的是能自定义规则,支持一种脚本语言,让甲方能够专注与自身核心业务安全。(...原创 2018-04-10 22:40:46 · 321 阅读 · 0 评论 -
互联网企业安全高级指南读书笔记(3)
第八章 入侵感知体系主机入侵检测1.开源:OSSECMIG:救火利器OSquery:有一定IDC规模,有一定安全开发能力,对入侵检测有基于大数据理解的公司2.自研:架构设计: 行业法规需求 基础安全需求 企业自身的特殊安全风险需求 运维体系\网络环境适应Agent功能模块: 基线安全 ...原创 2018-05-07 22:05:14 · 315 阅读 · 0 评论 -
应急排查手册
雷锋网按:本文作者sm0nk@猎户攻防实验室,雷锋网宅客频道授权转载,先知技术社区拥有全部内容版权。媒体或商业转载必须获得授权,违者必追究法律责任。1 事件分类常见的安全事件:Web入侵:挂马、篡改、Webshell系统入侵:系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马:远控、后门、勒索软件信息泄漏:拖裤、数据库登录(弱口令)网络流量:频繁发包、批量请求、DDOS...转载 2018-10-16 17:12:07 · 1783 阅读 · 0 评论 -
ELK配置踩坑指南(持续更新)
为什么要去认识了解ELK,这里先买个坑,后面有空了再来写2018/10/10 ELK首先,切记不要直接用yum或者apt安装,这是第一个坑。虽然这里很方便,但是受限于各源的不同,导致ELK各版本老旧,很容易出其他问题。比如一开始我用yum安装的kibana(阿里云的源),版本过低,很多功能没有。然后logstash直接没有grok插件,要自己装。这也很麻烦,所以推荐做法是官网下载...原创 2018-10-10 11:19:06 · 422 阅读 · 0 评论