6.7 入侵检测
2019-12-05 本文已影响0人
最酷的崽_ec69
6.7.1. 常见入侵点
- Web入侵
- 高危服务入侵
6.7.2. 常见实现
6.7.2.1. 客户端监控
- 监控敏感配置文件
- 常用命令ELF文件完整性监控
pslsof- ...
- rootkit监控
- 资源使用报警
- 内存使用率
- CPU使用率
- IO使用率
- 网络使用率
- 新出现进程监控
- 基于inotify的文件监控
6.7.2.2. 网络检测
基于网络层面的攻击向量做检测，如Snort等。
6.7.2.3. 日志分析
将主机系统安全日志/操作日志、网络设备流量日志、Web应用访问日志、SQL应用访问日志等日志集中到一个统一的后台，在后台中对各类日志进行综合的分析。
