ossim

OSSIM识别APT的三板斧 2015-10-25

OSSIM识别APT的三板斧 许多遭受APT攻击的受害者所在单位拥有防火墙,防病毒系统,监控系统,但仍未能阻止威胁进入,这些系统未能感知到异常行为,直到损失被曝光.安全团队应考虑到当今复杂多变的网络威胁环境,可以假设其IT环境已被或间歇性遭受到不明来历的黑客攻击,这时我们需要了解攻击的各个阶段的详细情况,包括对持续的威胁见识以及快速的攻击检测.过去使用Cacti.Zabbix等工具,等到在系统中发现问题时已经到了攻击完成阶段,攻击者早已得手,并消失的无影无踪.要提高网络攻击的可视化.提高对网络攻

OSSIM中主动与被动探测工具(arpwatch+p0f+pads)组合应用 2015-10-24

OSSIM中主动与被动探测工具(pads+pf0+arpwatch)组合应用 OSSIM不仅降低了大家涉足IDS的门槛,而且为各种复杂的应用提供了一种快捷的平台,其中核心技术之一就是基于插件的事件提取,系统内置的180插件,几乎囊括了各大硬件设备厂商和各种网络应用.下面对OSSIM3 下把一些不起眼的小工具组合起来,就能为你解决大问题.下面就对pads+p0f+arpwatch的使用进行简单说明. 工具介绍 对于下面介绍的这些开源工具,在OSSIM中无需安装配置,你只要懂得如何应用就OK. Ar

Memcache与MySQL并肩作战 2015-10-20

Memcache与MySQL并肩作战 1.基础 memcache是一个高性能的分布式的内存对象缓存系统,通过在内存里维护统一的巨大的hash表,它能够用来存储Session,当系统需要是从内存中读取,从而大大提高读取速度.OSSIM 4.1以后的所有系统中,采用了Memcached这个高性能的内存对象缓存系统,用于动态Web应用,为PHP提供缓存,这里主要对OSSIM各个数据库读写进行缓存,以减轻MySQL数据库的负载,配置文件读者参考/usr/share/ossim/include/ossim

开源信息安全管理系统 OSSIM 2015-09-22

OSSIM 即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系.OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台. 它的目的是提供一种集中式.有组织的,能够更好地进行监测和显示的框架式系统. OSSIM明确定位为一个集成解决方案,其目标并不是要开发一个新的功能,而是利 用丰富的.强大的各种程序(包括Snort.Rrd.Nmap. Nessus以及Ntop等开源系统安

用Nagios监控OSSIM中MySQL数据库 2015-09-22

OSSIM下监控Mysql的方式有很多,今天介绍在命令行下进行监控.通常你在OSSIM5下进行监控会遇到缺少libmysqlclient.so.15这个问题文件,但你在ossim 2.3 和ossim 3.0系统中则没有此类问题. VirtualUSMAllInOne:~# /usr/lib/nagios/plugins/check_mysql -s /var/run/mysqld/mysqld.sock -p PZyAHooqzy /usr/lib/nagios/plugins/check_m

OSSIM相关下载资料 2015-09-09

软件下载:http://downloads.us.alienvault.com/c/download 视频在线观看:http://edu.51cto.com/course/course_id-1186.html 本文出自 "月光疾风" 博客,请务必保留此出处http://skykws8023.blog.51cto.com/4514277/1559683

Ossim主要功能实战 2015-09-09

Ossim主要功能实战 OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台将Nagiso,Ntop,Snort,Nmap等开源工具集成在一起提供综合的安全保护功能,而不必在各个系统中来回切换比较麻烦,而且统一了数据存储,人们能得到一站式的服务,这就是OSSIM给我们带来的好处.当Ossim系统安装完毕后,我们在输入Web地即可打开主界面,下面的例子我们暂用ossiim 3.x为平台讲解,看看它给我们提供了那些实用的功能. 一.安装 安装Ossim和普通Linux发行版没

部署Ossim 2015-09-07

650) this.width=650;" title=".jpg" alt="095550785.jpg" src="http://img1.51cto.com/attachment/201311/095550785.jpg" /> 下面我专门制作了这段视频,演示在服务器上安装Ossim4.1的场景 最新5.0镜像(约 700MB)下载地址: http://www.alienvault.com/free-downl

传输信道加密Stunnel配置 2015-09-07

传输信道加密Stunnel配置 接着上一节的OSSIM加密传输信道继续讲解,这里我们选用开源工具Stunnel,它用于提供全局的TLS/SSL服务,其关键的配置如下: Acl safe_port port 443 # https 访问原始服务器的443端口stunnel4 是用来建立ssl通道,以实现加密传输,默认OSSIM4.3系统中,stunnel是关闭的,当配置好stunnel后,就可以用foxmail或者outlook之类的邮件客户端就可以使用加密的通道访问邮箱了. 注:Ossim 4.

手动安装Ossim 2015-09-07

手动安装Ossim 很多关注<UNIX/Linux网络日志分析与流量监控>一书的朋友都被里面丰富的日志分析案例所吸引,尤其是最后精彩的OSSIM应用案例分析更加引人入胜,很多朋友都在自己的企业网中部署了OSSIM,也有一部分用户希望对OSSIM进行一些二次开发,不想总是依赖ISO镜像方式安装系统,希望能够能定制安装,本节就讲讲如何手动安装OSSIM的主要步骤,阅读本文需要扎实的Debian基础和OSSIM基础.裁剪OSSIM必须了解OSSIM组成,懂得源码编译方式安装OSSIM,至少也需要知道

一条命令诊断OSSIM系统 2015-09-07

alienvault-doctor是一个非常实用的OSSIM系统检测脚本,下面看看对一个故障系统的检测效果: VirtualUSMAllInOne:~# alienvault-doctor AlienVault Doctor version 4.13.0 (Hemingway) AlienVault version: 4.13.0 Installed profiles: Server,Database,Framework,Sensor Operating system: Linux Hardwa

OSSIM环境下安装itop 2015-09-07

OSSIM环境下安装itop itop是什么?iTop即IT运营门户(IT Operation Portal),是一个开源Web应用程序,用于IT环境的日常运营,ITIL要落地就用它啦. 下载地址:http://down.51cto.com/data/2090384 如何在OSSIM环境下安装? 如果你选择OSSIM,在安装时可以和各种依赖包问题说再见啦!下面开始将压缩包解压到OSSIM Web发布目录. #unzip ./iTop-2.2.0-beta-2371.zip -d /usr/sha

机智云专为智能硬件提供后台云服务支持,想要做物联网的友盟,获经纬400万美元A轮融资 2015-08-14

今年的易网未来科技峰会上,纬创投中国合伙人万浩基在智能硬件分论坛提到,他们投了四家他们看好的平台级公司.其中提供云服务的神秘X公司,就是机智云.近期这轮融资刚刚close,投资金额为400万美元. 智能硬件时代,什么样的公司会活得更好.发展更快?360副总裁沈海寅认为有四类公司:芯片公司.设计类公司.做小而美的产品的公司."卖水"的公司.这些"卖水"的公司,往往做的都是算法和顶端服务,本质上都是投资人眼中的平台或者有可能做成平台的公司. 这一点总结起来容易,但真做起

Azure 对已经存在的云服务固定VIP 2015-08-14

在以前自己做的一个项目中,前期客户没有提出需要固定的IP功能,客户应用系统已经上线后客户提出自己的公网IP会改变,导致整个应用瘫痪,需要重新更改配置文件才能使用,这里客户的的应用只能识别IP,不能识别DNS.在以前遇到需求后自己所做的就是在同一个云服务下增加一台虚拟机放在同一个可用性群集中,做到尽量让两台虚拟机不同时出现宕机状体来保证公网IP不被重新更新,不仅增加了成本,本身也有着很大的风险. 注:我们在新建一个云服务的时候会得到一个VIP,这个VIP可能会改变的. 最近微软后后台进行更新,使用

窝在宿舍也能上实验课云服务“SimpleLab”在IT教育细分市场深耕细作 2015-08-14

教育的本质是什么?如何学习才能收获更好的效果?埋头苦读,狂做习题,死命写报告.我相信这些绝对不是正确的方式,在IT这个高度重视实践能力的行业里更是如此.但传统教育方式缺乏时效性与互动性,老师只能站在讲台上进行"填鸭",学生在一节课里往往在听课与实践之间顾此失彼,效率低下.这不,成都一家初创公司就打算治治这顽疾. 这家公司叫做"琛石科技",是一家致力于为中小企业提供"SimpleCloud"云解决方案的公司,最近上线了其针对IT教育特别定制的&qu

DCM第二期中国基金募集完毕,3.3亿美金将关注移动互联网、云服务、健康、教育等领域 2015-08-14

DCM刚刚宣布已完成了第二期中国基金的募集,总金额达3.3亿美金.DCM表示,这一期的基金将用于投资中国的TMT领域,包括互联网.移动.云服务及消费(健康/教育)等领域的早期创业公司,同时也会有选择地在美国和日本投资创新型高科技公司. DCM由David Chao(赵克仁)和Dixon Doll于1996年创立,在硅谷,北京,东京三地设有办公室.到目前为止,DCM在中国的投资团队还只有7人(全球范围也是十几人规模),投资项目不超过40个,但已经有11个公开募股,有几家公司并购退出. 到目前为止D

谷歌称为遵循摩尔定律 再次大幅降价云服务收费 2015-08-14

易网科技讯 3月26日消息,据国外媒体报道,谷歌周二再次对旗下云服务产品价格进行大幅下调,同时公司还抛出一个新的观点--称云服务的价格应该遵循摩尔定律(Moore's Law)逐年下调,然而在过去五年里,硬件成本每年都改进20%到30%的情况下,云服务的费用却每年只降低了8%."我们认为云服务的费用应该遵循摩尔定律,因此我们简化和下调了我们旗下按需购买.现收现付等不同产品的费用,幅度在30%到85%之间."谷歌表示.谷歌最新一轮的降价行动涉及到公司多款产品.其中,谷歌IAAS平台Goo

微软加入Google与亚马逊的云服务价格战,大幅下调Azure定价以与AWS看齐 2015-08-14

"光脚的不怕穿鞋的",由于Google和微软在云服务市场的份额远低于AWS,前两者可以毫无压力地跟进AWS的定价策略(在价格战中,AWS的利润流失更大).不久前Google和亚马逊先后公布了旗下云服务的价格跳水,一时抢尽媒体眼球.微软终于也不甘寂寞,于美国时间昨日宣布了Azure的调价.新的Azure服务价格将与AWS基本看齐. 据微软官方表示,他们正将旗下云计算服务价格下调27%到35%,云存储下调44%到65%,针对高内存Linux实例的定价下调35%,同时Windows实例下调2

云服务 好钢用在刀刃上 2015-08-14

世纪互联在国内提供的公有云服务主要包括Windows Azure和Office 365两部分.Windows Azure主要提供计算.存储.SQL数据库.整合和网络服务,而Office 365除了基本的Office功能以外,还包括Office SharePoint Online.Exchange Online和Lync Online组件.据记者了解,不久之后,Office 365还会再增加两个新的产品.现在,采用Windows Azure和Office 365公有云服务的主要是一些企业客户. 云

创建windows azure 云服务 2015-08-14

截图的形式,向大家说明在VS2012中,发布Azure Cloud Service. cloud service特点支持多层的应用程序,每层都可以自我扩展.使用Web Role和Worker Role,Web Role可以响应前端的显示,而将复杂的业务放在后端进行处理.Web Role只响应客户端的HTTP请求,进行快速的响应.而Worker Role在后端处理Web Role发送过来的消息(Queue),两者是松耦合的.我可以指定Web Role设置Instance count和VM规格大小.
一周排行
  • 本文简单介绍了下JSF,同时利用一个小例子介绍了JSF项目开发过程,从中体会着此MVC框架给开发带来的好处.期间也简单说明了下与struts的一点点区别. JSF(javaServer Faces)是符合J2EE5标 ...
  •   Oracle数据库中基于用户管理的备份与恢复之重做日志的恢复过程,接下来我们就一一介绍. 因为日志组的某个日志成员损坏,如下:   已选择6行. --使用360强力删除REDO01_ADD.LOG文件,以模拟日志 ...
  • 一.概述 Python实践 是应用Python解决实际问题的案例集合,这些案例中的Python应用通常 功能各异.大小不一. 该系列文章是本人应用Python的实践总结,会不定期更新. 二.目录 Python实践:提 ...
  • 1 download the install package wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_.2.3.tgz 2 uncompr ...
  • OpenCascade Ray Tracing Rendering [email protected] 摘要Abstract:OpenCascade6.7.0中引入了光线跟踪算法的实现.使用光线跟踪算法可实现高质量的渲染效果 ...
  •        今天将vb编译完成后,想在其他电脑运行一下, 看看能不能访问自己的数据库.       首先我将它考到了机房的电脑(xp系统)上运行,结果提示我'430' 类不支持自动化或不支持期望的端口,让我很郁闷. ...
  • URL HTTP Redirection URL http redirection is an automatic URL change operation from one URL to another URL. ...
  •  all full dos command listDOS命令全集(一)use //ip/ipc$ " " /user:" " 建立IPC空链接net use //ip/ipc ...
  •         入职报到一周了,也培训完一周了,后面还有3周的技术培训,岗位基本定下来了.原定的图像处理恐怕要bye了,部门人满了.分到了软件,虽然有点不爽,但是领导安排,木有办法.虽然还是很喜欢图像的东西,不过,恐 ...
  • 引用:http://tsroad.lofter.com/post/376316_57ac519 1.GNU C可定义0长度数组,目的是为了定义可变长结构体.             struct var_struct ...