在alienvault：~# nano /etc/snort/rules/local.rules
通知icmp 192.168.1.130 192.168.1.120 ->任意(msg:"blablabla"；sid:1000004)
alienvault:~# perl /usr/share/ossim/script/createsidmap.pl/etc/snor
浏览 2提问于2015-06-10得票数 0
1回答
经过进一步的调查，我发现这些都是由AlienVault本身产生的。我认为这些事件是喧闹的，在我需要看到真实事件的地方，会产生自满情绪。我想大多数人都在某种程度上忽视了这些事件。我在网上读过书，我只能找到这个从上面的文章来看，我认为这个方法有点不太好。📷
是否建议沉默或静音AlienVault
浏览 0提问于2017-06-12得票数 2
回答已采纳
我有以下拓扑：问题是alienvault只想要原始消息，而不需要任何json我怎么能只向alienvault发送"message“字段的值？8月31日17:01:41 {“消息”：“8月31日09
浏览 0提问于2015-08-31得票数 0
AlienVault by defult是.iso图像。它安装在Debian的核心上。我想把它安装在Ubuntu12.04上。我怎么能这么做？！还是不可能？！(AlienVault是一个暹粒产品，它是一个开源监控安全日志.，并使用在安全操作中心。由于某些原因，我需要在Ubuntu上安装它。该产品的所有文件都在其Debian .iso映像的池目录中。
浏览 0提问于2014-01-06得票数 0
AlienVault by defult是.iso图像。它安装在Debian的核心上。我想把它安装在Ubuntu12.04上。我怎么能这么做？！还是不可能？！(AlienVault是一个暹粒产品，它是一个开源监控安全日志.，并使用在安全操作中心。由于某些原因，我需要在Ubuntu上安装它。此产品的所有文件都位于其Debian .iso映像的池目录中。
浏览 0提问于2012-05-19得票数 0
回答已采纳
默认情况下，AlienVault是一个.iso图像。它安装在Debian的核心上。我想把它安装在Ubuntu 12.04上。我怎么能这么做呢？！这是可能还是不可能？(AlienVault是SIEM产品；它是一个开源的监控安全日志..，用于安全运营中心。我需要在Ubuntu上安装它。此产品的所有文件都在其Debian .iso镜像的池目录中。
浏览 0提问于2014-01-06得票数 1
我目前正在尝试将Alienvault OTX提供的TAXII Feed集成到QRadar中。现在我有一个问题，就是没有从TAXII服务器检索到任何“项目”。如何选择您想要获取的IOC类型(IPv4、域等)，因为在我看来，您只能选择默认的Alienvault Feed (仍然不能为我提供任何内容)。
谢谢
浏览 2提问于2018-06-13得票数 0
如有任何帮助，我们将不胜感激:)
MariaDB [alienvault]> explain extended SELECT * FROM alienvault_siem.acid_event WHERE
浏览 2提问于2012-10-10得票数 1
我想连接一些传感器，如Snort和OSSEC到AlienVault暹粒。我怎么能这么做？！是否可以通过syslog发送日志？
浏览 0提问于2012-05-19得票数 2
回答已采纳
1回答
我想使用一个类，来传递用户，传递和url给它，并连接到一个网站，这是我到目前为止所做的：alienuser = ''
alienpass = '
浏览 21提问于2018-02-27得票数 1
回答已采纳
我是OSSIM的新手。 alert tcp any any -> any any (msg: "DLL Windows file download"; flow: established; content:"MZ";isdataat: 76,relative;content:"This program cannot be run in DOS mode."; distance: 0; isdataat: 10,relative; content:"P
浏览 0提问于2013-04-28得票数 0
我想从Alienvault OTX API获得最后24小时的“脉冲”，作为一个自由的用户。
我尝试在/api/v1/pulses/subscribed参数中使用modified_since:。
浏览 0提问于2023-05-02得票数 0
1回答
我试着用下面的代码来获取这个网站中关于指示性事实的信息from urllib.request import urlopen
theurl = "https://otx.alienvault.com
浏览 14提问于2022-05-23得票数 -1
回答已采纳
1回答
AWS中的Ossim设置
、、、
我试图在AWS云中设置OSSIM，但是Alienvault为新客户停止了AMI。
您是如何为PCI这样做的，因为我们中小企业更喜欢使用开源的日志和文件完整性监控。
浏览 0提问于2016-09-01得票数 1
2回答
我正在尝试根据指南NXlog配置AlienVault以使用。
我从AlienVault安装了自定义配置文件，并且只修改了目标IP。
浏览 3提问于2018-04-13得票数 0
回答已采纳
1回答
我正试图从OSSIM上得到一些真实的反馈。如果是的话，你的总体经验是什么？最后，您正在监视什么样的带宽？安帕利托斯
浏览 0提问于2009-06-05得票数 3
回答已采纳
我尝试分析来自snoopy的日志。例如：我写了一个解码器： <program_name>^snoopy</program_name>和：
<group
浏览 1提问于2015-12-07得票数 1
2回答
我正在运行一个Debian压缩VPS，需要一个好的IDS。我以前使用过snort，它很好，但我在徘徊，如果有其他好的在那里。
最好与调制解调器安全兼容。
浏览 0提问于2012-05-10得票数 1
由于Alienvault OSSIM有移动web版本，这里有程序员为OSSIM移动web版本编辑HTML代码吗？如果是的话，你是如何做到的？
浏览 4提问于2015-04-06得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
