實(shí)驗(yàn)三入侵檢測(cè)技術(shù)(更新版)
【正文】 預(yù)測(cè)的檢測(cè)法，基于統(tǒng)計(jì)的異常檢測(cè)法，基于機(jī)器學(xué)習(xí)檢測(cè)法，數(shù)據(jù)挖掘檢測(cè)法，基于應(yīng)用模式的異常檢測(cè)法，基于文本分類的異常檢測(cè)法，模式匹配法，專家系統(tǒng)法，基于狀態(tài)轉(zhuǎn)移分析的檢測(cè)法。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。也希望能夠把學(xué)到的snort配置只是真正用到實(shí)處。1. 編寫IDS規(guī)則Alert icmp any any$HOME_NET any(msg:”ICMP message received”。處理規(guī)則文件的時(shí)候，用三維鏈表來存規(guī)則信息以便和后面的數(shù)據(jù)包進(jìn)行匹配，三維鏈表一旦構(gòu)建好了，就通過某種方法查找三維鏈表并進(jìn)行匹配和發(fā)生響應(yīng)。例如，預(yù)處理插件的功能就是在規(guī)則匹配誤用檢測(cè)之前運(yùn)行，完成TIP碎片重組，解碼，telnet解碼等功能，處理插件完成檢查協(xié)議各字段，關(guān)閉連接，攻擊響應(yīng)等功能，輸出插件將得理后的各種情況以日志或警告的方式輸出?！ nort有數(shù)據(jù)包嗅探，數(shù)據(jù)包分析，數(shù)據(jù)包檢測(cè)，響應(yīng)處理等多種功能，每個(gè)模塊實(shí)現(xiàn)不同的功能，各模塊都是用插件的方式和Snort相結(jié)合，功能擴(kuò)展方便。規(guī)則語法涉及到協(xié)議的類型、內(nèi)容、長度、報(bào)頭等各種要素。，并清除/etc/snort/log目錄底下的內(nèi)容，以備后面的實(shí)驗(yàn)之需：[rootlocalhost ]kill 9 11628[rootlocalhost ]rm –fr log/*（3）檢測(cè)ICMP攻擊報(bào)文ICMP報(bào)文對(duì)普通主機(jī)而言沒什么意義，且容易被用以作為攻擊，因此記錄所有的ICMP報(bào)文，設(shè)計(jì)合適的規(guī)則。不過，經(jīng)過這一次的環(huán)境配置，我對(duì)于包的檢測(cè)有了更深的理解，相信對(duì)于以后學(xué)習(xí)攻防知識(shí)也是很有幫助
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1