网站首页 ossec 第2页
-
企业安全之利器 配置入侵检测系统OSSEC
2015-07-1705:54:00作者：鲁畅OSSEC是一款开源的基于主机的入侵检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、W...
2024-10-27 wxchong 开源技术 21 ℃ 0 评论 -
企业安全之利器 安装入侵检测系统OSSEC
1何为OSSEC入侵检测系统？如何安装？OSSEC是一款开源的多平台的入侵检测系统（HIDS），可以运行于Windows，Linux，OpenBSD/FreeBSD，以及MacOS等操作系统中。OSSECHIDS的主要功能有日志分析、完整...
2024-10-27 wxchong 开源技术 30 ℃ 0 评论 -
开源入侵检测系统OSSEC介绍（入侵检测 开源）
一、概述OSSEC是一款开源的多平台基于主机的入侵检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、Windows、MacOS、Solar...
2024-10-27 wxchong 开源技术 57 ℃ 0 评论 -
Linux上杀毒软件有哪些?（linux 杀软）
Linux平台上的杀毒软件不如Windows平台上那么普及，因为Linux操作系统本身设计得就比较安全，而且不容易感染病毒。但是随着技术的进步和恶意软件增多，Linux平台上的安全软件也越来越多，以下是一些Linux平台上比较知名的杀毒软件...
2024-07-20 wxchong 开源技术 18 ℃ 0 评论 -
ELk技术栈Elasticsearch+Logstash+Kibana一站式数据分析解决方案
前言从基础部署到千亿级扩展方案，从性能优化到插件开发，从数据模型到源码解析，全方位解析ELK.ELKstack是以Elasticsearch、Logstash、Kibana三个开源软件为主的数据处理工具链，是目前开源界最流行的实时数据...
2024-07-20 wxchong 开源技术 13 ℃ 0 评论 -
基于ELK6.5的HIDS主机入侵检测wazuh
centos7ELK6.5日志收集套件上手(12)===推荐这个文档，个人感觉适合网工用，适合入门演练===https://documentation.wazuh.com/current/index.html...
2024-07-20 wxchong 开源技术 14 ℃ 0 评论 -
利用 ELK + Wazuh 猎杀威胁（黑客发动攻击时所利用的被害者的心理包括哪些方面）
在端点上配置Sysmon后，ELK+Wazuh协议栈将大大有助于执行威胁猎杀操作。我们知道本篇文章将重点介绍如何借助BlueTeam的武器库Sysmon发挥检测能力。BlueTeam的经验法则是：组织存储的日志质量越...
2024-07-20 wxchong 开源技术 15 ℃ 0 评论 -
安全专业人士最爱的19个GitHub开源项目
GitHub上有许多开源项目可供安全专业人士选择，而且每天都有新的项目出现。不妨将这些项目添加到你的工具库，让你工作起来更得心应手。说到执行常规维护、化解危机或研究新项目，大多数管理员要么手动执行任务，要么编写让这个过程自动化的脚本。但是那...
2024-07-20 wxchong 开源技术 16 ℃ 0 评论 -
简单、有效、全面的 Kubernetes 监控方案
前言...
2024-07-20 wxchong 开源技术 15 ℃ 0 评论 -
多款文本编辑器曝权限提升漏洞 可助黑客执行任意代码
文本编辑器，也被称为文字编辑器，主要被用于编辑和查看文本文件。与文档编辑器（或称文字处理器）的不同之处在于它并非用作桌面排版（如文档格式处理），而是常被开发人员用于编写程序的源代码。例如，有着“神级代码编辑软件”和“程序员必备软件”之称的S...
2024-07-20 wxchong 开源技术 13 ℃ 0 评论
- 控制面板
- 网站分类
- 最新留言
-