著名开源入侵检测系统(IDS/IPS)：Snort V2.9.5发布
标签：
工具
ids
ips
| 发表时间：2013-07-12 10:04 | 作者：匿名用户
出处：http://www.freebuf.com
Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS。在全球拥有百万级的下载量和近400,000的注册用户，已经成为IPS的标准。 主要新特性 * 新增FTP跟踪数据通道 * 增加PAF的支持 * 新增Cisco ERSPAN的解码支持 * 规则中新增HTTP上传跟踪 下载地址
相关 [开源 入侵检测 系统] 推荐：
- - FreebuF.COM
Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS. Snort符合通用公共许可(GPL——GUN General Pubic License),在网上可以通过免费下载获得Snort,并且只需要几分钟就可以安装并开始使用它.
- - FreebuF.COM
Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS. 在全球拥有百万级的下载量和近400,000的注册用户，已经成为IPS的标准.
- - WooYun知识库
在linux中有5个用于审计的命令：. last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出. lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/btmp文件格式化输出. lastlog：这个命令用于查看用户上一次的登录情况；这个命令就是将/var/log/lastlog文件格式化输出.
- - C1G军火库
rkhunter是Linux下的一款开源入侵检测工具. rkhunter具有比 chrootkit更为全面的扫描范围. 除rootkit特征码扫描外，rkhunter还支持端口扫描，常用开源软件版本和文件变动情况检查等. rkhunter的官方网站位于 http://www.rootkit.nl/，目前最新的版本是rkhunter-1.3.8.
- Bloger - 博客园-首页原创精华区
很多同学和园友都遇到过sql注入的，其中大部分都是代码的不严谨造成的，都是犯过很多错误才学会认真起来. 但是如果是让你接手一个二等残废的网站，并让你在上面改版，而且不能推翻式改版，只能逐步替换旧的程序，那么你会非常痛苦，例如我遇到的问题：. .
- - 美团点评技术团队
如何知道自己所在的企业是否被入侵了. 是没人来“黑”，还是因自身感知能力不足，暂时还无法发现. 其实，入侵检测是每一个大型互联网企业都要面对的严峻挑战. 价值越高的公司，面临入侵的威胁也越大，即便是Yahoo这样的互联网鼻祖，在落幕（被收购）时仍遭遇全量数据失窃的事情. 安全无小事，一旦互联网公司被成功“入侵”，其后果将不堪想象.
- Le - 开源中国社区最新软件
Easycart是一款专业的电子商务网站程序，为各大企业提供最适合的电子商务网络销售网站前后台方案. Easycart是Easycart开发团队通 过对现代电子商务以及消费者购物方式进行深入研究，充分了解企业以及消费者的需求后研发的现代电子商务行业使用的程序. 面向不同的企业品牌、代理商提出了 不同的方案，用户可根据企业自身特点，调整后台设置，创建最适合自己的网店模版.
- Le - 开源中国社区最新软件
Shinken是一款类似于Nagios的开源监控工具，由scratch重新设计和重写. 它的主要目的是迎合当前系统监控的需要同时具备Nagios一样的能力.
- Sepher - 董的博客
（注：时间有限，整篇文章写得比较粗糙，如果想进一步探讨，可给我发email/msn：
[email protected]，或者加入QQ讨论群：41172282）. 许多公司的平台每天会产生大量的日志（一般为流式数据，如，搜索引擎的pv，查询等），处理这些日志需要特定的日志系统，一般而言，这些系统需要具有以下特征：.
- ArBing - vpsee.com
以 OpenSolaris 为基础架构的云计算公司 Joyent 上周发布了他们自己的操作系统 SmartOS，并在 github 上公开了其所有的源代码，很高兴看到又一个云计算厂商加入到开源的队伍. 和其他依赖 Linux 的云计算系统不同，Joyent 提供的 SmartOS 基于 illumos（SUN 被 Oracle 收购后，OpenSolaris 分裂出来的版本）.