文档详情

Q248 OSSIM如何感知SSH暴力破解攻击？.pdf-李晨光-人民邮电出版社

发布：2021-04-28约字共页下载文档

文本预览下载声明

268开源安全运维平台OSSIM疑难解析：入门篇步骤7选择添加动作，单击INSERTNEWACTION按钮，如图9-45所示。图9-45插入动作步骤8保存并更新策略，然后单击ReloadP

显示全部

相似文档

Q245 如何通过OSSIM实现SSH登录失败报警？.pdf-李晨光-人民邮电出版社 262开源安全运维平台OSSIM疑难解析：入门篇在本实验中，Snort系统可将恶意流量中的有效载荷以pcap格式保存在OSSIM服务器端，安全分析人员可以通
2021-04-25 约字页立即下载
Q049 如何在OSSIM系统中配置无线入侵系统？.pdf-李晨光-人民邮电出版社 52开源安全运维平台OSSIM疑难解析：提高篇Q048如何启用新的ET规则？Snort中的ET（EmerginThreats）规则是Suricata默认的规
2021-08-15 约字页立即下载
Q233 OSSIM如何分析网络异常行为？.pdf-李晨光-人民邮电出版社 第9章NetFlow流量分析259图9-13所示。2．在DEPLOYMENT→SENSORS配置中将服务器的FLOWS重启，如图9-14所示。图9-13重启
2021-08-16 约字页立即下载
Q253 如何修改OSSIM的Web UI 菜单？.pdf-李晨光-人民邮电出版社 第10章OSSIM前端汉化技巧283若要修改框中的字等，需要输入以下代码：#vi/usr/share/ossim/www/dashboard/js/dash
2021-08-16 约字页立即下载
Q239 如何汉化OSSIM中的Web UI 菜单？.pdf-李晨光-人民邮电出版社 第10章OSSIM前端汉化技巧271续表一级菜单二级菜单调用页面（相对路径）MyProfile（系统设置）./session/user_form.phpCurrentSessions（当前会话）./userlog/opened_sess
2021-08-14 约字页立即下载
Q165 OSSIM关联规则树由什么构成？含义如何？.pdf-李晨光-人民邮电出版社 192开源安全运维平台OSSIM疑难解析：提高篇Snort/Suricata对网络上的数据进行嗅探。它可以对网络上的IP包执行测试功能，也可以进行协议分析、
2021-08-18 约字页立即下载
Q151 OSSIM如何将网络安全事件进行分类？.pdf-李晨光-人民邮电出版社 第6章关联分析技术167Q150如何通过关联分析来判断攻击？关联分析的核心是通过一个或一组关联指令来完成的，下面利用SSH暴力破解的例子加以说明。SSH暴力破解是自UNIX诞生之后就衍生出的一种攻击方式。据统计，大约有40%以上的用户名
2021-08-17 约字页立即下载
Q168 OSSIM服务器如何横向扩展？.pdf-李晨光-人民邮电出版社 第4章OSSIM系统维护与管理151经过以上6个步骤后，HA配置工作即可完成。Q168OSSIM服务器如何横向扩展？OSSIM的扩展性（scalabilit
2021-04-29 约字页立即下载
Q167 OSSIM系统是如何实现高可用性的？.pdf-李晨光-人民邮电出版社 第4章OSSIM系统维护与管理147图4-61查看inode号在上述命令执行结果的最后一行可以发现，由于硬盘的inode号满而无法创建文件，这验证了我们的猜测。下面挂载这个磁盘并删除一部分临时文件。#cd/test/var/log/进入
2021-04-26 约字页立即下载
Q078 如何在Hyper-V虚拟机下安装OSSIM？.pdf-李晨光-人民邮电出版社 第3章安装OSSIM服务器71#ossim-reset-passwdadmin系统会产生一个随机的8位密码，用该密码可登录WebUI。Q078如何在Hype
2021-04-26 约字页立即下载
Q290 如何通过MySQL Workbench连接OSSIM数据库？.pdf-李晨光-人民邮电出版社 第10章OSSIM数据库307IPv4为32位，通常使用点分十进制格式（如192.168.120.65）来表示。如何把192.168.120.65地址存储到数据库中呢？基于以上考虑
2021-04-24 约字页立即下载
Q061 OSSIM安装完成后，如何设置Web UI来初始化设置向导？.pdf-李晨光-人民邮电出版社 第3章安装OSSIM服务器53令加载驱动程序。测试驱动程序。#modprobee1000//modprobe命令加载网卡模块使用lshw-cnetwork（列出网卡详细信息）得到版本信息
2021-04-26 约字页立即下载
附录2 OSSIM 5 Web 界面菜单功能注释.pdf-李晨光-人民邮电出版社 附录2OSSIM5Web界面菜单功能注释OSSIM5中WebUI菜单功能的注释如下所示。附录2OSSIM5Web界面菜单功能注释317318开源安全运维平
2021-04-26 约字页立即下载
Q187 在OSSIM中安装iTop的详细步骤是什么？.pdf-李晨光-人民邮电出版社 216开源安全运维平台OSSIM疑难解析：提高篇图7-21设置扫描方式图7-22选择编辑插件单击PLUGINS，接着选择EDITPLUGINS，在弹出的界面中确定厂家和设备型号后即可选取插件。Q187在O
2021-08-19 约字页立即下载
Q210 OSSIM Agent的插件采集日志流程是什么？.pdf-李晨光-人民邮电出版社 第7章插件处理203图7-6SIEM事件记录格式（续）Q210OSSIMAgent的插件采集日志流程是什么？下面以syslog插件为例来说明日志收集与处理的
2021-04-28 约字页立即下载