安全防御中的入侵检测与防范技术主要涉及到入侵检测系统（IDS）和入侵防御技术（IPS）。入侵检测系统（IDS）是一种对入侵行为自动进行检测、监控和分析的软件与硬件的组合系统。IDS通过从计算机网络或系...
01月07日16 views评论信息收集
网络流量
安全防御之入侵检测与防范技术
01月07日16 views评论信息收集
网络流量
01月07日16 views评论信息收集
网络流量
RCE漏洞复现 | CVE-2023-26035
免责声明 本公众号着重分享技术内容，所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失，本公众号及作者概不负责。请谨慎行事，安全至上。前言 某日在网上游荡，碰到一个登录站点，Zone...
12月18日143 views评论rce
漏洞复现
记一次挖矿病毒的溯源
ps：因为项目保密的原因部分的截图是自己在本地的环境复现。 1. 起因 客户打电话过来说，公司web服务异常卡顿。起初以为是web服务缓存过多导致，重启几次无果后觉得可能是受到了攻击。起初以为是ddo...
12月16日31 views评论ids
挖矿病毒
入侵检测技术介绍
动动大拇指快快关注哦1、入侵检测技术定义 入侵检测（intrusion Detection）是一种动态的网络安全技术，通过各种检测引擎，实时或定期地对网络...
12月11日10 views评论ids
特征
基于网络流量的NIDS检测Suricata简单测试
基于网络流量的NIDS检测Suricata简单测试Suricata是什么 什么是入侵检测系统（IDS）入侵检测系统 (IDS) 监视网络流量中的可疑活动和已知威胁，并在发现此类活动时发出警报。入侵检测...
11月28日16 views评论传感器
网络流量
网络安全等级保护：了解和实施 IDS
了解和实施 IDS 许多供应商都提供 IDS，每个系统都有自己的优点和缺点。决定哪种系统最适合特定环境取决于许多因素，包括网络环境、所需的安全级别、预算限制以及直接使用 IDS 的人员的技能水平。 S...
11月27日28 views评论开源
模式
网络安全等级保护：SIEM
SIEM 系统信息和事件管理（SIEM）是与IDS/IPS 密切相关的主题。SIEM 系统首先聚合网络上各个系统的日志。可以包括防火墙日志、服务器日志和 IDS/IPS 日志。然后 SIEM 系统分析...
11月22日62 views评论网络安全等级保护
防火墙
网络安全等级保护：入侵检测组件和流程
IDS 组件和流程 最常见的分类是网络入侵检测系统（NIDS）和基于主机的入侵检测系统（HIDS）。 无论选择哪种 IDS，它们都具有某些共同的组件。对这些组件有一个总体的了解非常重要。以下术语将使您...
11月21日5 views评论网络安全等级保护
防火墙
IDS（入侵检测系统）、IPS（入侵防御系统）和防火墙到底有啥区别？
来源：网络技术联盟站 你好，这里是网络技术联盟站。在网络安全领域，IDS（入侵检测系统）、IPS（入侵防御系统）和防火墙是三种常见的安全设备。它们都是为了保护网络系统不受恶意攻击而设计的，但...
11月20日11 views评论网络流量
防火墙
亿赛通文档安全管理系统SQL注入复现
0x01免责声明技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使...
10月29日43 views评论ids
管理系统
年轻人的第一个IDS
年轻人的第一个IDS前情提要流量重要性流量能带来什么？流量就是当今社会变现的关键所在！啊，不是说这个流量啊在网络安全领域，不管你是做什么方向的安全，免不了需要一直跟网络打交道，跟流量检测的安全产品打交...
10月13日38 views评论ids
流量分析
今年七夕和谁过？
今年七夕和谁过？ ◻舔狗 ◻渣女 ◻海王 ◻前任 ◻对象 ◻家人般的群友 ◻别人老婆◻模型 ✅ TDP ✅ 全流量 ✅ ips ✅ ids 原文始发于微信公众号（甲方叫我安服仔）：今年七夕和谁过？
08月21日HW&HVV60 views评论ids
安服仔
8