1回答
我正在帮助我的学校网络管理员，试图找到一种方法，以减轻当前的ARP欺骗攻击，我们的无线网络。我们检测到一个未知的主机(MAC地址似乎发生了变化，他可能正在使用mac交换机或类似的东西)将伪造的ARP发送到网络中。
经过一些讨论后，我们同意使用一个freeradius身份验证服务器，以便很容易地发现攻击的源头是谁。
但是，由于我不是一个安全专家(只是一个狂热者)，而且对Radius协议不太了解，我想知道freeradius服务器是否可以减轻另一个ARP欺骗攻击(如果有一天另一个学生决定再次尝试这种攻击)，以及如何配置它来这样做。
浏览 0提问于2015-03-01得票数 3
1回答
如何在NS2中实现入侵检测系统？
、、、、
我想编写一个在NS2中实现入侵检测系统的TCL脚本。我找了很多东西，但找不到合适的帮助。我在NS2中实现了基本的路由协议。我对TCL有一点知识。我想知道如何修改AODV协议。我请求你帮助我。
浏览 5提问于2017-03-30得票数 0
1回答
在检测到匹配特定筛选器的数据包时，是否有任何软件可以侦听TCP数据包并执行某些事件或(代码、脚本、exe等)？
给你一个我想做的例子。假设我有两个web服务器，一个开发和一个用于生产。我希望能够将代码更新推送到我的开发服务器，并将所有访问我的生产服务器的请求复制到开发服务器上，以测试压力和并发性。
我发现还有其他的应用程序非常接近我所需要的，但它们缺少一个非常重要的东西，即实时执行。我不能记录TCP流量，然后在稍后的时间重放它，它需要实时完成。
当前设置(带有haproxy的ii7)
浏览 0提问于2011-06-23得票数 1
1回答
我在一个带有WiFi路由器的SonicWall网络上(我猜这是随IDS一起来的)。
如果我的网络上有人对我发起MiTM攻击，网络管理员能检测到吗？
IDS/IPS/Network防火墙是否防止这种攻击？
还是我必须保持警惕，保护自己不受这样的攻击？
浏览 0提问于2015-12-25得票数 1
直到昨天，ubuntu还能很好地探测到我的无线网络。我已经用了大约一个月的时间了。现在，它突然检测到除我的无线网络之外的所有其他无线网络。你能帮我解决这个问题吗。
提前谢谢你
浏览 0提问于2012-10-23得票数 3
1回答
攻击签名
、、
我在学校学习关于网络应用程序(基本上是OWASP)上的攻击签名，但我不明白它们在这种情况下到底是什么。有谁能给我一些好的参考资料，让我更好地了解它们是什么，它们在哪里被使用？谢谢!
浏览 0提问于2014-01-24得票数 1
回答已采纳
1回答
入侵检测
、、、
我有一个关于入侵检测和预防的安全项目。我一直在谷歌上搜索，但并没有发现一些实质性的东西。到目前为止，我应该提交一个摘要，我想知道在部署IDSP时，国内流离失所者是如何实现的，以及需要记住的所有事情。还欢迎关于方案编制实施的建议。如果你能推荐一些网络资源的话我会更好的。
嗯，我只是B.tech计算机科学的最后一年的学生，这对我来说是一种新的体验。所以请不要预先假定任何事情。
谢谢:)
浏览 0提问于2010-08-07得票数 1
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。
然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？
一些答案可能包括Snort没有适当的签名，但至少应该有一些其他的症状，即网络管理员应该理解网络中正在发生的异常情况，例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗？)，出站流量可能会异常增加，或者but服务器上的进程或内存使用量会比通常的边界增加。
PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说，在短时间内，攻击者就会试图发动攻击。
浏览 0提问于2015-01-14得票数 1
我可以访问MAC地址和信号强度。他没有干扰我的网络，但他在连接我的无线网络。我想连接到他的网络，找出他在做什么。如有任何建议或资源，将不胜感激。
浏览 0提问于2014-04-25得票数 1
回答已采纳
如果有人输入shell提示符(通过利用外部外壳代码并在运行漏洞之前控制系统)，Ubuntu是否会将消息记录到/var/log/lastlog、/var/log/wtmp、/var/log/kern.log、/var/log/syslog等？如果是的话，日志消息是什么样子的呢？我只知道/var/log/kern.log和/var/log/syslog中的这条消息是分段错误(如果内核被丢弃的话)：
Jan 10 11:30:02 ubuntu kernel: [10980.811200] bo1[15439]: segfault at 0 ip 001a7210 sp bfbac640 error
浏览 0提问于2018-01-10得票数 -3
2回答
我是IIT-海得拉巴的项目学生。我一直在Wifi安全领域为我的M.Tech工作。特别是，我选择了非身份验证攻击。
每当我连续向AP发送detected帧的时间有限，我就会被IDS检测到。但是当我随机发送有限的帧时，我没有被发现。我很想知道是否有任何方法可以使用机器学习/小波/信号处理等技术来分析这种智能攻击。
如果攻击是随机的或周期性的(当攻击者发送的有限帧小于或等于检测器的阈值)，请任何一个人建议阅读关于无线IDS的文章来检测攻击。
谢谢。
浏览 0提问于2019-01-16得票数 1
1回答
我不能从我的上网本(Ubuntu12.04)做临时的。它有来自以太网的互联网资源。我已经试过从网络经理那里做了。但它总是说“无线网络断开”，我的其他笔记本电脑和我的手机都无法检测到，我的手机都有无线网络。我该怎么做呢？
我已经尝试过在网络管理器中连接很多次，但它仍然不能连接，并出现通知‘无线网络断开’。
浏览 0提问于2012-05-14得票数 1
如果我正在用文本编辑器编写文本文档(例如记事本或MS word，或.)然后我可以保存这个文件并且加密这个文件。然后，我可以尝试删除原始文件，通过覆盖它(使用适当的软件)。据我所知，有一个小(?)这样做有问题，因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中，但对于这个问题，我会对硬盘上发生的事情感兴趣)
我想知道是否可以通过使用运行USB密钥的文本编辑器的便携版本并将文件保存到USB密钥来避免这个问题。这样，人们就可以实际携带USB密钥，这提供了一些安全。
我的问题是这是否正确。当使用USB键上的可移植程序时，程序在硬盘驱动器上保存(备份)文件副本是否常见？
浏览 0提问于2014-04-21得票数 2
我目前正在学习IPS，并想知道一个适用于IPS工作方式的查询。我知道CSRF和XSS的攻击，但是我不确定入侵预防系统是否能够防止这些攻击，因为它的目的是阻止入侵，并且是在线/带内执行的。如果有人能给我进一步的澄清，那就太好了，谢谢
浏览 0提问于2021-05-04得票数 1
回答已采纳
我对无线网络很陌生，我想知道为什么以太网中使用的相同的冲突检测机制不能应用到WiFi上。我想我已经开始理解了，但我不确定我是否得到了它：
WiFi的物理特性使得CAMA/CD机制的应用变得不可能，也是不切实际的。这是由于CSMA/CD的“监听”性质，如果媒体在传输数据包之前是免费的。使用CSMA/CD，如果在介质上检测到碰撞，终端设备必须等待随机时间才能开始重传过程。因此，CSMA/CD适用于有线网络，但是，在无线网络中，发送方无法像CSMA/CD那样检测冲突，因为发送方只能在介质上发送和接收数据包，但无法感知穿越该介质的数据。因此，CSMA/CA被应用于无线网络中。CSMA/CA不检测冲突(
浏览 0提问于2012-11-27得票数 7
回答已采纳
我读过很多关于基于异常的网络入侵检测的论文。他们的每一种技术都可以实现为Snort预处理器，对吗？如果这是真的，为什么目前Snort没有异常检测预处理程序，尽管有很多关于这个主题的论文？
如我所知，snort中不再包括铲子。伯恩哈德·吉隆( Bernhard Guillon )的帕德应该修补，而不是正式的。当然，AnomalyDetection是可用的。
异常检测算法实际上是无用的吗？
浏览 0提问于2012-11-12得票数 1
回答已采纳
是否有人知道任何用于Netflow异常检测的开源/ python包？我在github上找到了一些，但是有更多经验的人。请指点。
浏览 0提问于2017-03-22得票数 6
1回答
许多主板有一个综合底盘入侵开关功能，以检测案件是否已经打开。有一个相关的BIOS设置来启用/禁用它。
在Windows中，我想查看入侵开关的当前/先前状态，以查看自上次检查以来是否存在入侵。
我触发了一个漏洞，在启动时(大概是由BIOS检测到的)，但在以下方面看不到任何结果：
我看过ChassisBootupState在中提到的内容，但总是Safe(3)。
另外，WMI Win32_SystemEnclosure->SecurityBreach未设置，->SecurityStatus为None(3)。
dmidecode显示有一个入侵者连接器，但我没有看到它的状态；我只
浏览 5提问于2020-08-09得票数 0
回答已采纳
当发送带有SYN + FIN标志的TCP数据包或另一个多违反标志时会发生什么情况？谢谢
浏览 0提问于2016-03-12得票数 1
回答已采纳
如果我使用的是一个没有安全协议的不安全无线网络，并且试图连接到我加密的网上银行网站，那么在这种情况下，正在监听无线网络的攻击者会看到我的密码吗？
如果我与网站的连接是使用SSL/TLS加密的，那么攻击者如何才能看到它？
浏览 0提问于2015-10-12得票数 1
回答已采纳
抱歉，如果这是一个复制，但我还没有找到这个信息在任何地方。
Phonegap有一个连接API作为详细的。这将检查现有网络上的信息。我的问题是，它是主动检查/扫描无线网络，还是仅仅使用最新的无线网络可用性信息，手机已经收集到？
在我的项目中，我可能需要更频繁地扫描无线网络。如果连接API仅仅使用电话已经拥有的信息，那么它对我是没有用的。但是，如果它启动了一个主动扫描，那么它将对我非常有用。
或者，我意识到Phonegap上可能有一些插件可以实现这一点。
浏览 4提问于2012-07-19得票数 1
回答已采纳
在Castalia没有感知范围概念的情况下，我们将如何检测WSN中的入侵者？网络将如何感知已进入WSN字段的对象？
浏览 2提问于2017-10-03得票数 0
回答已采纳
我正在尝试将发票从quickbooks同步到我的应用程序。我需要客户使用的币种还是发票币种？
有没有从Quickbooks获取货币的API？我使用的是PHP devkit(IPP)。
浏览 1提问于2013-02-14得票数 1
3回答
是否有任何产品可以让您在路由器上查看和设置IDS 入侵检测系统，或者其他连接到路由器的硬件？
我发现的都是操作系统，比如安全洋葱，外星保险库，aanval。它们都是Linux发行版。
没有其他硬件IDS可以连接到我的路由器还是路由器本身？
我这么问是因为它比安装和操作虚拟操作系统容易得多。它还会减慢计算机的速度，只有输入browser 192.168.1.1例如才能看到日志。
浏览 0提问于2014-08-07得票数 -1
1回答
嘿，伙计们，我是安全方面的新手，现在我正在做关于基于主机的IDS的最后一个项目。我有一些问题要问你们
一个rootkit能被归类为入侵吗?它是恶意软件还是两者兼而有之？那么入侵和恶意软件有什么区别呢？
系统调用序列能否确定系统中存在入侵？或者无效的syscall序列只能检测恶意软件。
如果我想监视syscall，我是否可以在用户空间(例如使用systrace )进行监视，或者只能在内核空间进行监视？最好的方法是什么？
浏览 0提问于2016-01-05得票数 -1
我所知道的大多数入侵检测系统都是用于IP通信的。但是，让我们假设我有串行通信，即CAN或RS485。在这种串行通信中，有一些定制的协议进行通信，因此对通信量的分析可以是相当静态的。
有没有人知道有一个IDS可以为此目的进行定制？
它不一定是一个成品，只是一个参考文件或文件将是很好的。
浏览 0提问于2015-02-11得票数 0
回答已采纳
所以在我的太空入侵者游戏中，所有的碰撞都是完美的，直到我添加了一个由edgeChainFromPath创建的物理体，它是代表地面的一条线( SKShapeNode是从2分创建的)。现在，我的入侵者炸弹(通过SKAction移动)在它们击中地面时发出通知，但我的入侵者(通过手动更新位置在update()中移动)没有通知。我的飞船导弹(也是由SKAction移动的)在接触入侵者时会发出通知。
问:如果手动移动physicsBody并与另一个physicsBody接触，didBeginContact是否被调用？(所有物理交互- bitMasks、委托等-都是正确设置的)。我认为答案是‘不，这不是’，
浏览 2提问于2016-11-17得票数 1
回答已采纳
谁能指导我将KDD 99数据集(由以下格式的ip数据包组成)转换为TCP转储格式？
0,udp,private,SF,105,146,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,1,0.00,0.00,0.00,0.00,1.00,0.00,0.00,255,254,1.00,0.01,0.00,0.00,0.00,0.00,0.00,0.00,normal.
0,udp,private,SF,105,146,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,1,0.00,0.00,0.00,0.00,1.00,0.00,0.00,255,254,1.
浏览 2提问于2011-04-19得票数 1
回答已采纳
1回答
我尝试做的是当用户连接到我的无线网络时，在MySQL数据库中插入一些数据(比如MAC地址)。为了做到这一点，我一直在用我的iPhone和"arp -a“cmd做测试，我注意到直到我ping我的iPhone的IP地址，结果表才会刷新。例如，我将我的iPhone连接到我的无线网络，有时我几乎可以立即在"arp -a“的结果上看到iPhone IP，但当我断开网络连接时，iPhone IP仍然显示在结果上。我能做些什么来避免这种情况？如果我想在许多移动设备上这样做，我是否必须ping一个大范围的IP号码？
任何帮助都会被感谢。
浏览 0提问于2013-07-11得票数 2
2回答
我正在计算实时的数据处理，并遇到了这个术语。
“异常检测"
我知道离群点和它的治疗以防我们在研究中，
“异常检测"与”异常检测"相同吗？
如果没有，那么主要的区别是什么。
提前谢谢！
浏览 1提问于2018-10-29得票数 1
回答已采纳
1回答
在以下方面有何区别：
运行时应用程序自我保护(RASP)
Web应用程序防火墙(WAF)
入侵检测和预防系统
尤其是对我来说，国内流离失所者和拉普之间的区别有点模糊。例如，我目前正在研究，他们将自己描述为：“入侵检测和自动响应”。
因此，我认为AppSensor是一个国内流离失所者。但是，当我去阅读什么是粗锉的时候，我更倾向于相信AppSensor是一种粗锉。
谁能给我解释一下不同之处(也许还有很多人)，最好是用通俗易懂的英语。
浏览 2提问于2017-10-03得票数 1
1回答
问：
我面临以下问题。
我想从下面的类IfxBulkCopy创建一个对象，但它根本没有出现。
我执行以下操作：
1-添加参照IBM.Data.Informix。
2-添加using IBM.Data.Informix;
但都是徒劳的。
我在中搜索，它存在，但我找不到它。
请帮助.if有一个不同的版本或我犯了一些错误？
浏览 2提问于2011-08-18得票数 1
回答已采纳
3回答
对于我的一个项目，我需要处理图像差异与OpenCV。目标是检测区域内的入侵。
更明确一点的是，以下是投入和产出：
投入：
参照系图像
从大致相同的角度看的第二幅图像(可以是误差范围)
产出：
探测场景中的新物体。
奖励：
识别这些物体。
对我来说，最困难的部分是消除微小的差异(光度，相机位置裕度误差，树木移动.)
我已经读了很多关于OpenCV图像处理的文章(减法，侵蚀，阈值，SIFT，冲浪.)并有一些好的结果。
我想要的是一系列的步骤，你认为最好有一个良好的检测(人，汽车.)，以及算法做每一步。
非常感谢你的帮助。
浏览 2提问于2013-02-04得票数 5
我正在创建一个用于开发web应用程序和软件应用程序的开发网络/环境。我希望有一位系统管理员参与实现，所以我将大致概述应该提供哪些类型的功能，以及系统管理员应该做什么。
以下是我所想的第一次尝试。如果我错过了更多的想法/评论，我将不胜感激！
网络的网络库存系统管理员的说明决定了分配IP addresses的静态/动态-不要忘记无线连接的笔记本电脑。处理网络的安全性，决定开发/测试/生产systems所需的功能，决定每台服务器上的进程/功能，在所有这些上保存记录/注释，为系统administrator -restrict保存wiki中的注释，读取/使用此wiki处理所有备份进程，建立备份恢复策略p
浏览 0提问于2010-02-27得票数 5
如何检查用户帐户是否被ppolicy锁定或解锁？
情况如下：
我添加了默认的ppolicy策略：
dn: cn=default，ou=ppolicies，dc=scb，dc=kz objectClass: applicationProcess objectClass: pwdPolicy cn: default pwdAttribute: userPassword pwdLockout: TRUE pwdMaxFailure: 5 pwdLockoutDuration: 900
如果ppolicy锁定用户pwdLockoutDuration秒(15分钟)，则会出现pwdAccoun
浏览 10提问于2015-12-27得票数 0
我最近在我的联想-B-480机器上安装了Ubuntu 13.04。我无法连接到无线网络。它检测所有可用的网络，允许我输入密码，但不启用"Connect“按钮。期待有任何有用的建议。
浏览 0提问于2013-07-23得票数 11
我有专门的centos服务器，我的一个网站被黑了。
所以请大家帮忙解决这个安全问题。
如果有人在我的服务器上更新或创建php文件长达24小时，我需要收到电子邮件警报。
除了cron作业代码之外，还有任何perl脚本来完成此工作吗？
谢谢你提前。
浏览 5提问于2013-03-04得票数 0
1回答
秘密信道通常用于非法通信或一些隐藏通信，但我试图找出秘密信道算法可能是什么。
以前有人听说过这个词吗?这是什么意思？
如何在非计算环境下实现隐蔽信道算法？
浏览 0提问于2013-09-18得票数 5
回答已采纳
1回答
我想我将在我的IDS/IPS中使用多个停靠文件--使用微服务。说有50多个码头集装箱。你会用Suricata还是Snort？Snort不是多线程，它比Suricata弱吗？
浏览 4提问于2017-05-21得票数 0
我想知道的是，任何系统设计人员都应该实现什么简单到更复杂的事情，详细说明黑客是如何进入系统的。，我认为这将有助于关闭任何“后门”，并在入侵后重新修复系统。
我生活在Windows/IIS/.NET/MSSQL世界。
浏览 5提问于2011-01-05得票数 1
回答已采纳
长话短说，我们一直在使用bluecoat数据包在多租户网络上进行带宽控制。我们喜欢它，因为它允许我们平均地分配带宽，但仍然允许在带宽没有争议的情况下从一个站点爆发。
此外，我们使用它来识别来自网络租户内部的应用程序流，并且可以将实时协议优先于不太敏感的流量，如MS更新、iTunes内容等等。
我们正在寻找一个开源的替代方案。看起来，我可以使用Snort与OpenAppID结合使用来执行检查。OpenAppID看起来像收到定期更新，所以我认为它将能够做一个不错的交通识别工作。但是，我无法判断Snort中是否存在对已识别的流量设置带宽限制或优先级级别的问题。它显然可以阻塞连接，但我们并不是想阻止交
浏览 0提问于2017-04-01得票数 2
1回答
我正在研究异常入侵检测，以实现异常入侵检测。在这个阶段，我正在寻找网络流量的相关特性。
我从KDD CUP'99项目中发现了41个特征(本文作者: WENKE LEE，萨尔瓦多J. STOLFO，“构造入侵检测系统特征和模型的框架”)，以及许多关于如何进行特征选择以减少它们并找到最相关的特征选择的文章。我还从标题中学到了PHAD使用了34个功能。
是否有其他相关的交通特征，让分类算法更准确地检测异常？我在某个地方学到了大约200个特性，但没有学到细节。
谢谢。
编辑:我发现了一篇很棒的调查论文，“JonathanJ.Davis，AndrewJ.Clark，基于异常的网络入侵检测的数据预
浏览 0提问于2012-11-10得票数 4
回答已采纳
我正在对网络日志进行取证分析。我已经生成了DoS攻击数据集，并且日志文件的攻击数据集(未标记的数据集)取自Anton Chuvakin博士。我需要查找访问日志，错误日志文件，生成各种攻击，如XSS，XSRF，SQLI等。我想知道哪个字段主要用于发现这些攻击，并让我知道哪些是适合的数据挖掘/机器学习技术，以攻击发生在日志文件中。请给我一些建议，请帮帮我。我正在努力寻找合适的算法，如果有任何材料pl发送给我。
浏览 4提问于2014-04-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
