1回答
阻止来自ip的所有查询
、、、
我想检查我的网络入侵检测系统(物理入侵，如未经授权的设备或设备在wifi/以太网)。直到现在，一切都还好，但是我在想，如果我阻止每个查询，用iptables来做我的服务器，我的服务器仍然会检测到入侵。澄清：
我使用持续扫描整个网络的服务器(使用pings并使用tcpdump侦听包)，查找连接到网络并生成报表的任何新设备。我试图测试的是，如果我配置一个设备来忽略服务器的探测，还能检测到吗？被动地，监听来自未经
浏览 0提问于2013-07-05得票数 -2
回答已采纳
在Castalia没有感知范围概念的情况下，我们将如何检测WSN中的入侵者？网络将如何感知已进入WSN字段的对象？
浏览 2提问于2017-10-03得票数 0
回答已采纳
我的数据有很多IP地址，我不知道是否应该使用IP地址来检测攻击。我发现了一个有趣的论点：这对我来说很符合逻辑，但我不知道是否应该完全忽略入侵检测中的IP地址，特别是我的数据(来自不同设备的日志文件)有多个步骤攻击场景，您认为呢？
浏览 0提问于2019-01-24得票数 2
3回答
是否有任何产品可以让您在路由器上查看和设置IDS 入侵检测系统，或者其他连接到路由器的硬件？
我发现的都是操作系统，比如安全洋葱，外星保险库，aanval。它们都是Linux发行版。
浏览 0提问于2014-08-07得票数 -1
如果入侵者访问了模拟MAC地址和设备名称的网络，使其看起来像网络中熟悉的设备，那么如何才能检测到路由器日志中的设备？
路由器能看到卡制造商或其他不能更改的信息吗？我知道完全欺骗一个设备的身份是不可能的，如果我错了就纠正我。
浏览 0提问于2018-02-03得票数 0
不需要基于Netword的IPS/IDS系统，因为：人们在AWS EC2中使用基于主机(软件)的IPS/IDS，就像OSSEC一样。
你们觉得怎么样？而且，nagios似乎可以配置为实现OSSEC
浏览 0提问于2013-03-27得票数 4
回答已采纳
3回答
一个月前，我被黑客入侵--一个借用我的设备的人安装了一个键盘记录器。
现在，我有一个新的问题，有时当我打开我的电脑早上，它是完全低电池，虽然它是充满了电池，当我离开它，它是关闭的。有什么方法可以检测到这种入侵吗？
浏览 0提问于2012-11-02得票数 -1
回答已采纳
如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？
我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。
浏览 2提问于2012-03-01得票数 3
回答已采纳
是否有类似EICAR测试病毒的入侵检测系统触发警报的方法？也许是一些对环境无害但会触发IDS的特殊数据包？我是在SE流氓设备丢弃senario的情况下问这个问题的，在这里，设备尝试不同的隧道协议以脱离网络。如果建立了隧道，它就会发送这个测试包，给安全基础设施另一个阻止连接的机会。
浏览 0提问于2014-03-18得票数 3
回答已采纳
1回答
我希望我的应用程序在启动时检查机箱入侵，如果检测到入侵，则显示错误并关闭。
有没有一种通过编程读取此值的标准方法？在笔记本电脑中，BIOS密码与机箱入侵检测结合使用是否相当困难？
浏览 1提问于2011-08-21得票数 2
回答已采纳
1回答
我正在从事入侵检测项目，因为我研究了大多数入侵检测数据集(KDD，DARPA，CDX，ISCX...)每个库都有其适当的格式(arff、tcmpdump、dump、csv...)所以我想把DataSet最后一个问题是最好的入侵检测系统，它可以分析异构的数据集格式，并给出每次攻击的检测率
浏览 4提问于2017-09-27得票数 1
1回答
入侵检测
、、、
我有一个关于入侵检测和预防的安全项目。我一直在谷歌上搜索，但并没有发现一些实质性的东西。到目前为止，我应该提交一个摘要，我想知道在部署IDSP时，国内流离失所者是如何实现的，以及需要记住的所有事情。
浏览 0提问于2010-08-07得票数 1
1回答
捕获数据包上的网络和传输层功能
、、、、
我有一个客户端和服务器程序在TCP上进行通信，在应用层上实现了IEC-60870-5-104协议.我正在嗅探它们之间所有通信量的副本，如何准确地复制从libpcap中提取的数据包上的IP和TCP层功能？就像IP重组、管理无序段、重传、复制TCP段和分离PDU一样，我得到的数据包就像在服务器的应用层上嗅探一样。(还请建议任何有助于实现这一目标的框架工程)。
浏览 1提问于2018-01-22得票数 0
-编辑，根据Steffen Ulrich以下的答复--过期的SSL证书安装在称为SSL可见性(SSLV)应用程序的流量监视设备上。195该设备允许Equifax检查进出ACIS平台的加密通信量，方法是在将流量发送到ACIS服务器之前对流量进行解密以进行分析。196入侵检测系统和入侵预防系统都在此监视设备的后面。并在同一页上进一步说明如下：
此设备的默认设置允许网络流量继续传输到ACIS系统，即使SSL证书已过期。当发生这种情况时，进出互联
浏览 0提问于2018-12-18得票数 1
回答已采纳
2回答
我已经搜索了很多关于入侵检测系统，但现在我很困惑，因为现在我应该从哪里开始。我不知道是否有任何开放源码可重用的代码存在，但我想使入侵检测和防御系统与神经网络。请告诉我，哪些将是建立入侵检测系统的最好的算法。
感谢回复或阅读的人..请在这方面给我指点。提前谢谢。
浏览 8提问于2011-09-29得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
