輕鬆搞定日誌的視覺化(第一部分)

2021-09-05 07:47:53 字數 1395 閱讀 1715

應用場景:ssh日誌視覺化分析

說起日誌視覺化,聽上去高大上,實現起來不是進過繁瑣配置就是需要寫**,這一目標小白的確門檻有些高,其實不然,只要你選對平台,實現起來很容易。

下面是從若干條ssh日誌中隨機抽取的一條,我們能從中發現何種端倪?

mar 17 01:47:21 10.x.y.z sshd[14845]: failed password for root from 1x.1y.z.z port 59562 ssh2
一般而言我們從上面的日誌能了解到時間、ip位址、埠號,程序名等常規資訊,再也看不出更深入的東西,如果是成千上萬條類似這種資訊,我們需要花費多長時間來分析?結論是否客觀?我想每個人心中都會有答案。下面帶著疑問我們先看看ossim的分析結果:

特徵:口令驗證失敗

時間:間隔非常密集,到底密集到什麼程度?接下來我們用siem控制台下的timeline功能進行量化。

源位址、目的位址、源埠、目的埠 使用者名稱、風險值等等。

下面的時間線分析,將直觀的看出每秒***的次數。

好了,我們再去仔細觀察經過歸一化處理後的ssh暴力破解的安全事件內容。

這裡直觀的告訴我們***型別,次數持續時間,ip位址所屬國家,甚至可以在谷歌地圖上精確定位ip

接下來我們在啟動全域性報警圖上找到這類ssh暴力破解報警資訊。

還可在儀錶盤上,輕鬆的展示出這類報警所佔比例,便於安全人員更深入分析這次安全事件發生發展及一些因果關係。

好了,僅一條ssh口令認證失敗的日誌資訊牽扯出如此多的內容,下面還有更多的日誌等著我們分析... ...例如視覺化網路風險分析,視覺化***事件分析等...

輕鬆搞定日誌的視覺化(第一部分)

應用場景 ssh日誌視覺化分析 說起日誌視覺化,聽上去高大上,實現起來不是進過繁瑣配置就是需要寫 這一目標小白的確門檻有些高,其實不然,只要你選對平台,實現起來很容易。下面是從若干條ssh日誌中隨機抽取的一條,我們能從中發現何種端倪?mar 17 01 47 21 10.x.y.z sshd 148...

輕鬆搞定日誌的視覺化(第一部分)

原始出處 作者資訊和本宣告。否則將追究法律責任。應用場景 ssh日誌視覺化分析 說起日誌視覺化,聽上去高大上,實現起來不是進過繁瑣配置就是需要寫 這一目標小白的確門檻有些高,其實不然,只要你選對平台,實現起來很容易。下面是從若干條ssh日誌中隨機抽取的一條,我們能從中發現何種端倪?mar 17 01...

Axure RP 第一部分

axure rp是乙個專業的快速原型設計工具。axure 發音 ack sure 代表美國axure公司 rp則是rapid prototyping 快速原型 的縮寫。axure rp是美國axure software solution公司旗艦產品,是乙個專業的快速原型設計工具,讓負責定義需求和規格...