honebot構造入侵檢測系統
honeybot一款很牛b的殭屍網路跟蹤工具。能夠在網路上模仿超過1000個易受攻擊的服務的windows蜜罐程式，可以捕獲和記錄入侵和襲擊企圖。它執行於windows 2000及以上版本，是atomicsfotwaresolutions公司的產品。
上圖可以看出有很多ip訪問我本地的1433 8080 22 1080 80 3389等埠，據經驗有的是尋找socks**，有部分是中了網路蠕蟲病毒，拼命朝我的135埠 1433埠發資料。如果你發現乙個ip連線你的多個埠，很可能是入侵前的掃瞄工作。honeybot能夠記錄下來，並能提供ip頭資訊，模**實的服務使入侵者上當。可以模仿65535個tcp/udp埠。下面是我用掃瞄工具hscan v120 獲得的資訊：
[192.168.1.2]: ftp banner: 220 黑客入侵者**qq80165983交流技術！呵呵！奇怪吧？-------ftp banne可以在honeybot裡設定
[192.168.1.2]: found "mssql account: sa/[null]" !!! ------------------sqlexec居然連線後可以diy出目錄。
在 Ubuntu 上部署 Snort 入侵檢測系統
目錄 1.介紹 2.安裝過程 3.總結 4.參考文章 1.介紹 snort的預設記錄是存放在 log 文字檔案中，而為了觀察監控方便起見，一般使用 acidbase 這個網頁控制台來檢視 好像 mysql 的 phpmyadmin 所以整個過程需要 安裝 snort 和相應包 安裝 lamp lin...
入侵檢測之基於主機入侵檢測系統
一般主要使用 作業系統的審計 跟蹤日誌 作為資料來源，某些也會主動與主機系統進行互動以 獲得不存在於系統日誌中的資訊 以檢測入侵。這種型別的檢測系統不需要額外的硬體 對網路流量不敏感，效率高，能準確定位入侵並及時進行反應，但是占用主機資源，依賴於主機的可靠性，所能檢測的攻擊型別受限。不能檢測網路攻擊...
IDS入侵檢測
ids是英文 intrusion detection systems 的縮寫，中文意思是 入侵檢測系統 專業上講就是依照一定的安全策略，對網路 系統的執行狀況進行監視，盡可能發現各種攻擊企圖 攻擊行為或者攻擊結果，以保證網路系統資源的機密性 完整性和可用性。我們做乙個形象的比喻 假如 防火牆是一幢大...