一、AIDE简介

• AIDE(Advanced Intrusion Detection Environment)
• 高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性，审计计算机上的那些文件被更改过了。
• AIDE能够构造一个指定文件的数据库，它使用aide.conf作为其配置文件。AIDE数据库能够保存文件的各种属性，包括：权限(permission)、索引节点序号(inode number)、所属用户(user)、所属用户组(group)、文件大小、最后修改时间(mtime)、创建时间(ctime)、最后访问时间(atime)、增加的大小以及连接数。AIDE还
能够使用下列算法：sha1、md5、rmd160、tiger，以密文形式建立每个文件的校验码或散列号.
• 不应该对那些经常变动的文件进行检测，例如：日志文件、邮件、/proc文件系统、用户起始目录以及临时目录.

二、安装配置

1、安装

yum install -y aide

查看安装生成的文件

  1. [root@newhostname ~]# rpm -ql aide
  2. /etc/aide.conf #配置文件
  3. /etc/logrotate.d/aide
  4. /usr/sbin/aide #2进制文件
  5. /usr/share/doc/aide-0.15.1
  6. /usr/share/doc/aide-0.15.1/AUTHORS
  7. /usr/share/doc/aide-0.15.1/COPYING
  8. /usr/share/doc/aide-0.15.1/ChangeLog
  9. /usr/share/doc/aide-0.15.1/NEWS
  10. /usr/share/doc/aide-0.15.1/README
  11. /usr/share/doc/aide-0.15.1/README.quickstart
  12. /usr/share/doc/aide-0.15.1/contrib
  13. /usr/share/doc/aide-0.15.1/contrib/aide-attributes.sh
  14. /usr/share/doc/aide-0.15.1/contrib/bzip2.sh
  15. /usr/share/doc/aide-0.15.1/contrib/gpg2_check.sh
  16. /usr/share/doc/aide-0.15.1/contrib/gpg2_update.sh
  17. /usr/share/doc/aide-0.15.1/contrib/gpg_check.sh
  18. /usr/share/doc/aide-0.15.1/contrib/gpg_update.sh
  19. /usr/share/doc/aide-0.15.1/contrib/sshaide.sh
  20. /usr/share/doc/aide-0.15.1/manual.html
  21. /usr/share/man/man1/aide.1.gz
  22. /usr/share/man/man5/aide.conf.5.gz
  23. /var/lib/aide #aide的数据库文件
  24. /var/log/aide #aide的日志

2、配置aide

首先我们先查看aide的配置文件 /etc/aide.conf

  1. @@define DBDIR /var/lib/aide
  2. @@define LOGDIR /var/log/aide
  3. 表示定义了两个变量，下面会直接引用这两个变量 DBDIR LOGDIR
  4. database=file:@@{DBDIR}/aide.db.gz 表示数据库的位置
  5. database_out=file:@@{DBDIR}/aide.db.new.gz 表示检测的数据库的位置
  6. report_url=file:@@{LOGDIR}/aide.log aide的日志文件
  7. report_url=stdout 表示输出到屏幕
  8. ---------------------------------------------------------------------
  9. 再往下的配置文件定义，需要检测的文件的权限，默认配置文件中就有说明，这里不再赘述
  10. ALLXTRAHASHES = sha1+rmd160+sha256+sha512+tiger
  11. EVERYTHING = R+ALLXTRAHASHES
  12. DIR = p+i+n+u+g+acl+selinux+xattrs
  13. .
  14. .
  15. .
  16. 这些表示定义一些权限的集合
  17. /boot/ CONTENT_EX
  18. /bin/ CONTENT_EX
  19. /sbin/ CONTENT_EX
  20. /lib/ CONTENT_EX
  21. /lib64/ CONTENT_EX
  22. /opt/ CONTENT
  23. 这些是系统默认的检测的目录，其格式就是
  24. 目录 权限的集合 #这里应该明白是什么意思吧，就是，一个目录对应要检测的权限项目，而这个权限项目可以通过变量自己定义，或者直接引用系统默认的选项都行
  25. 在这个配置文件中我们只需要将我们需要特定的目录加以配置就可以了，就以/app为例
  26. /app DIR #表示我们检测 /app 这个目录的 DIR 这些属性，当DIR这些属性发生变化时会报警。

现在我们来初始话aide的数据库

  1. [root@newhostname etc]# aide --init #初始化数据库
  2. AIDE, version 0.15.1
  3. ### AIDE database at /var/lib/aide/aide.db.new.gz initialized.

现在我们修改一下/app下的数据

  1. [root@newhostname etc]# cd /app/
  2. [root@newhostname app]# ll
  3. 总用量 28
  4. -rw-r--r--. 1 root root 57 1月 7 21:21 fist.des3
  5. -rw-r--r--. 1 root root 16 1月 6 19:44 fist_encrypt
  6. -rw-r--r--. 1 root root 16 1月 7 21:21 new_file
  7. -rw-r--r--. 1 root root 1679 1月 7 22:40 private_key
  8. -rw-------. 1 root root 1679 1月 7 23:04 private_key.tmp
  9. -rw-r--r--. 1 root root 451 1月 7 22:58 pub_key
  10. -rw-r--r--. 1 root root 1679 1月 7 23:00 pub_key.tmp
  11. [root@newhostname app]# chown apache.apache /app/fist.des3

我们修改了/app/fist.des3文件，现在我们使用aide来检测一下

  1. [root@newhostname app]# ls /var/lib/aide/
  2. aide.db.new.gz
  3. [root@newhostname app]# mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz 这里我们需要改名，为什么要改名，请看下上面配置文件的前两条
  4. aide的原理就是，将新老两个数据进行对比，属性不一致的条目就报警。
  1. [root@newhostname app]# aide --check
  2. AIDE 0.15.1 found differences between database and filesystem!!
  3. Start timestamp: 2018-01-10 21:30:42
  4. Summary:
  5. Total number of files: 239213
  6. Added files: 0
  7. Removed files: 0
  8. Changed files: 1
  9. ---------------------------------------------------
  10. Changed files:
  11. ---------------------------------------------------
  12. changed: /app/fist.des3
  13. ---------------------------------------------------
  14. Detailed information about changes:
  15. ---------------------------------------------------
  16. File: /app/fist.des3
  17. Uid : 0 , 48
  18. Gid : 0 , 48
  19. 已经检测除了我们改的那个文件的权限。

下一步，我们更新是当前数据库为最新数据

  1. [root@newhostname app]# aide --update
  2. AIDE 0.15.1 found differences between database and filesystem!!
  3. Start timestamp: 2018-01-10 21:35:28
  4. Summary:
  5. Total number of files: 239213
  6. Added files: 0
  7. Removed files: 0
  8. Changed files: 1
  9. ---------------------------------------------------
  10. Changed files:
  11. ---------------------------------------------------
  12. changed: /app/fist.des3
  13. ---------------------------------------------------
  14. Detailed information about changes:
  15. ---------------------------------------------------
  16. File: /app/fist.des3
  17. Uid : 0 , 48
  18. Gid : 0 , 48
  19. update操作会生成一个新的aide.db.new.gz
  20. 现在我们需要将旧库删除，将新库改名
  21. -rw-------. 1 root root 9107067 1月 10 21:10 aide.db.gz
  22. -rw-------. 1 root root 9107065 1月 10 21:38 aide.db.new.gz
  23. [root@newhostname aide]# rm aide.db.gz
  24. rm：是否删除普通文件 "aide.db.gz"？y
  25. [root@newhostname aide]# mv aide.db.new.gz aide.db.gz

aide简单的配置就完成了

一、AIDE简介

• AIDE(Advanced Intrusion Detection Environment)
• 高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性，审计计算机上的那些文件被更改过了。
• AIDE能够构造一个指定文件的数据库，它使用aide.conf作为其配置文件。AIDE数据库能够保存文件的各种属性，包括：权限(permission)、索引节点序号(inode number)、所属用户(user)、所属用户组(group)、文件大小、最后修改时间(mtime)、创建时间(ctime)、最后访问时间(atime)、增加的大小以及连接数。AIDE还
能够使用下列算法：sha1、md5、rmd160、tiger，以密文形式建立每个文件的校验码或散列号.
• 不应该对那些经常变动的文件进行检测，例如：日志文件、邮件、/proc文件系统、用户起始目录以及临时目录.

二、安装配置

1、安装

yum install -y aide

查看安装生成的文件

  1. [root@newhostname ~]# rpm -ql aide
  2. /etc/aide.conf #配置文件
  3. /etc/logrotate.d/aide
  4. /usr/sbin/aide #2进制文件
  5. /usr/share/doc/aide-0.15.1
  6. /usr/share/doc/aide-0.15.1/AUTHORS
  7. /usr/share/doc/aide-0.15.1/COPYING
  8. /usr/share/doc/aide-0.15.1/ChangeLog
  9. /usr/share/doc/aide-0.15.1/NEWS
  10. /usr/share/doc/aide-0.15.1/README
  11. /usr/share/doc/aide-0.15.1/README.quickstart
  12. /usr/share/doc/aide-0.15.1/contrib
  13. /usr/share/doc/aide-0.15.1/contrib/aide-attributes.sh
  14. /usr/share/doc/aide-0.15.1/contrib/bzip2.sh
  15. /usr/share/doc/aide-0.15.1/contrib/gpg2_check.sh
  16. /usr/share/doc/aide-0.15.1/contrib/gpg2_update.sh
  17. /usr/share/doc/aide-0.15.1/contrib/gpg_check.sh
  18. /usr/share/doc/aide-0.15.1/contrib/gpg_update.sh
  19. /usr/share/doc/aide-0.15.1/contrib/sshaide.sh
  20. /usr/share/doc/aide-0.15.1/manual.html
  21. /usr/share/man/man1/aide.1.gz
  22. /usr/share/man/man5/aide.conf.5.gz
  23. /var/lib/aide #aide的数据库文件
  24. /var/log/aide #aide的日志

2、配置aide

首先我们先查看aide的配置文件 /etc/aide.conf

  1. @@define DBDIR /var/lib/aide
  2. @@define LOGDIR /var/log/aide
  3. 表示定义了两个变量，下面会直接引用这两个变量 DBDIR LOGDIR
  4. database=file:@@{DBDIR}/aide.db.gz 表示数据库的位置
  5. database_out=file:@@{DBDIR}/aide.db.new.gz 表示检测的数据库的位置
  6. report_url=file:@@{LOGDIR}/aide.log aide的日志文件
  7. report_url=stdout 表示输出到屏幕
  8. ---------------------------------------------------------------------
  9. 再往下的配置文件定义，需要检测的文件的权限，默认配置文件中就有说明，这里不再赘述
  10. ALLXTRAHASHES = sha1+rmd160+sha256+sha512+tiger
  11. EVERYTHING = R+ALLXTRAHASHES
  12. DIR = p+i+n+u+g+acl+selinux+xattrs
  13. .
  14. .
  15. .
  16. 这些表示定义一些权限的集合
  17. /boot/ CONTENT_EX
  18. /bin/ CONTENT_EX
  19. /sbin/ CONTENT_EX
  20. /lib/ CONTENT_EX
  21. /lib64/ CONTENT_EX
  22. /opt/ CONTENT
  23. 这些是系统默认的检测的目录，其格式就是
  24. 目录 权限的集合 #这里应该明白是什么意思吧，就是，一个目录对应要检测的权限项目，而这个权限项目可以通过变量自己定义，或者直接引用系统默认的选项都行
  25. 在这个配置文件中我们只需要将我们需要特定的目录加以配置就可以了，就以/app为例
  26. /app DIR #表示我们检测 /app 这个目录的 DIR 这些属性，当DIR这些属性发生变化时会报警。

现在我们来初始话aide的数据库

  1. [root@newhostname etc]# aide --init #初始化数据库
  2. AIDE, version 0.15.1
  3. ### AIDE database at /var/lib/aide/aide.db.new.gz initialized.

现在我们修改一下/app下的数据

  1. [root@newhostname etc]# cd /app/
  2. [root@newhostname app]# ll
  3. 总用量 28
  4. -rw-r--r--. 1 root root 57 1月 7 21:21 fist.des3
  5. -rw-r--r--. 1 root root 16 1月 6 19:44 fist_encrypt
  6. -rw-r--r--. 1 root root 16 1月 7 21:21 new_file
  7. -rw-r--r--. 1 root root 1679 1月 7 22:40 private_key
  8. -rw-------. 1 root root 1679 1月 7 23:04 private_key.tmp
  9. -rw-r--r--. 1 root root 451 1月 7 22:58 pub_key
  10. -rw-r--r--. 1 root root 1679 1月 7 23:00 pub_key.tmp
  11. [root@newhostname app]# chown apache.apache /app/fist.des3

我们修改了/app/fist.des3文件，现在我们使用aide来检测一下

  1. [root@newhostname app]# ls /var/lib/aide/
  2. aide.db.new.gz
  3. [root@newhostname app]# mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz 这里我们需要改名，为什么要改名，请看下上面配置文件的前两条
  4. aide的原理就是，将新老两个数据进行对比，属性不一致的条目就报警。
  1. [root@newhostname app]# aide --check
  2. AIDE 0.15.1 found differences between database and filesystem!!
  3. Start timestamp: 2018-01-10 21:30:42
  4. Summary:
  5. Total number of files: 239213
  6. Added files: 0
  7. Removed files: 0
  8. Changed files: 1
  9. ---------------------------------------------------
  10. Changed files:
  11. ---------------------------------------------------
  12. changed: /app/fist.des3
  13. ---------------------------------------------------
  14. Detailed information about changes:
  15. ---------------------------------------------------
  16. File: /app/fist.des3
  17. Uid : 0 , 48
  18. Gid : 0 , 48
  19. 已经检测除了我们改的那个文件的权限。

下一步，我们更新是当前数据库为最新数据

  1. [root@newhostname app]# aide --update
  2. AIDE 0.15.1 found differences between database and filesystem!!
  3. Start timestamp: 2018-01-10 21:35:28
  4. Summary:
  5. Total number of files: 239213
  6. Added files: 0
  7. Removed files: 0
  8. Changed files: 1
  9. ---------------------------------------------------
  10. Changed files:
  11. ---------------------------------------------------
  12. changed: /app/fist.des3
  13. ---------------------------------------------------
  14. Detailed information about changes:
  15. ---------------------------------------------------
  16. File: /app/fist.des3
  17. Uid : 0 , 48
  18. Gid : 0 , 48
  19. update操作会生成一个新的aide.db.new.gz
  20. 现在我们需要将旧库删除，将新库改名
  21. -rw-------. 1 root root 9107067 1月 10 21:10 aide.db.gz
  22. -rw-------. 1 root root 9107065 1月 10 21:38 aide.db.new.gz
  23. [root@newhostname aide]# rm aide.db.gz
  24. rm：是否删除普通文件 "aide.db.gz"？y
  25. [root@newhostname aide]# mv aide.db.new.gz aide.db.gz

aide简单的配置就完成了

一、AIDE简介

• AIDE(Advanced Intrusion Detection Environment)
• 高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性，审计计算机上的那些文件被更改过了。
• AIDE能够构造一个指定文件的数据库，它使用aide.conf作为其配置文件。AIDE数据库能够保存文件的各种属性，包括：权限(permission)、索引节点序号(inode number)、所属用户(user)、所属用户组(group)、文件大小、最后修改时间(mtime)、创建时间(ctime)、最后访问时间(atime)、增加的大小以及连接数。AIDE还
能够使用下列算法：sha1、md5、rmd160、tiger，以密文形式建立每个文件的校验码或散列号.
• 不应该对那些经常变动的文件进行检测，例如：日志文件、邮件、/proc文件系统、用户起始目录以及临时目录.

二、安装配置

1、安装

yum install -y aide

查看安装生成的文件

  1. [root@newhostname ~]# rpm -ql aide
  2. /etc/aide.conf #配置文件
  3. /etc/logrotate.d/aide
  4. /usr/sbin/aide #2进制文件
  5. /usr/share/doc/aide-0.15.1
  6. /usr/share/doc/aide-0.15.1/AUTHORS
  7. /usr/share/doc/aide-0.15.1/COPYING
  8. /usr/share/doc/aide-0.15.1/ChangeLog
  9. /usr/share/doc/aide-0.15.1/NEWS
  10. /usr/share/doc/aide-0.15.1/README
  11. /usr/share/doc/aide-0.15.1/README.quickstart
  12. /usr/share/doc/aide-0.15.1/contrib
  13. /usr/share/doc/aide-0.15.1/contrib/aide-attributes.sh
  14. /usr/share/doc/aide-0.15.1/contrib/bzip2.sh
  15. /usr/share/doc/aide-0.15.1/contrib/gpg2_check.sh
  16. /usr/share/doc/aide-0.15.1/contrib/gpg2_update.sh
  17. /usr/share/doc/aide-0.15.1/contrib/gpg_check.sh
  18. /usr/share/doc/aide-0.15.1/contrib/gpg_update.sh
  19. /usr/share/doc/aide-0.15.1/contrib/sshaide.sh
  20. /usr/share/doc/aide-0.15.1/manual.html
  21. /usr/share/man/man1/aide.1.gz
  22. /usr/share/man/man5/aide.conf.5.gz
  23. /var/lib/aide #aide的数据库文件
  24. /var/log/aide #aide的日志

2、配置aide

首先我们先查看aide的配置文件 /etc/aide.conf

  1. @@define DBDIR /var/lib/aide
  2. @@define LOGDIR /var/log/aide
  3. 表示定义了两个变量，下面会直接引用这两个变量 DBDIR LOGDIR
  4. database=file:@@{DBDIR}/aide.db.gz 表示数据库的位置
  5. database_out=file:@@{DBDIR}/aide.db.new.gz 表示检测的数据库的位置
  6. report_url=file:@@{LOGDIR}/aide.log aide的日志文件
  7. report_url=stdout 表示输出到屏幕
  8. ---------------------------------------------------------------------
  9. 再往下的配置文件定义，需要检测的文件的权限，默认配置文件中就有说明，这里不再赘述
  10. ALLXTRAHASHES = sha1+rmd160+sha256+sha512+tiger
  11. EVERYTHING = R+ALLXTRAHASHES
  12. DIR = p+i+n+u+g+acl+selinux+xattrs
  13. .
  14. .
  15. .
  16. 这些表示定义一些权限的集合
  17. /boot/ CONTENT_EX
  18. /bin/ CONTENT_EX
  19. /sbin/ CONTENT_EX
  20. /lib/ CONTENT_EX
  21. /lib64/ CONTENT_EX
  22. /opt/ CONTENT
  23. 这些是系统默认的检测的目录，其格式就是
  24. 目录 权限的集合 #这里应该明白是什么意思吧，就是，一个目录对应要检测的权限项目，而这个权限项目可以通过变量自己定义，或者直接引用系统默认的选项都行
  25. 在这个配置文件中我们只需要将我们需要特定的目录加以配置就可以了，就以/app为例
  26. /app DIR #表示我们检测 /app 这个目录的 DIR 这些属性，当DIR这些属性发生变化时会报警。

现在我们来初始话aide的数据库

  1. [root@newhostname etc]# aide --init #初始化数据库
  2. AIDE, version 0.15.1
  3. ### AIDE database at /var/lib/aide/aide.db.new.gz initialized.

现在我们修改一下/app下的数据

  1. [root@newhostname etc]# cd /app/
  2. [root@newhostname app]# ll
  3. 总用量 28
  4. -rw-r--r--. 1 root root 57 1月 7 21:21 fist.des3
  5. -rw-r--r--. 1 root root 16 1月 6 19:44 fist_encrypt
  6. -rw-r--r--. 1 root root 16 1月 7 21:21 new_file
  7. -rw-r--r--. 1 root root 1679 1月 7 22:40 private_key
  8. -rw-------. 1 root root 1679 1月 7 23:04 private_key.tmp
  9. -rw-r--r--. 1 root root 451 1月 7 22:58 pub_key
  10. -rw-r--r--. 1 root root 1679 1月 7 23:00 pub_key.tmp
  11. [root@newhostname app]# chown apache.apache /app/fist.des3

我们修改了/app/fist.des3文件，现在我们使用aide来检测一下

  1. [root@newhostname app]# ls /var/lib/aide/
  2. aide.db.new.gz
  3. [root@newhostname app]# mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz 这里我们需要改名，为什么要改名，请看下上面配置文件的前两条
  4. aide的原理就是，将新老两个数据进行对比，属性不一致的条目就报警。
  1. [root@newhostname app]# aide --check
  2. AIDE 0.15.1 found differences between database and filesystem!!
  3. Start timestamp: 2018-01-10 21:30:42
  4. Summary:
  5. Total number of files: 239213
  6. Added files: 0
  7. Removed files: 0
  8. Changed files: 1
  9. ---------------------------------------------------
  10. Changed files:
  11. ---------------------------------------------------
  12. changed: /app/fist.des3
  13. ---------------------------------------------------
  14. Detailed information about changes:
  15. ---------------------------------------------------
  16. File: /app/fist.des3
  17. Uid : 0 , 48
  18. Gid : 0 , 48
  19. 已经检测除了我们改的那个文件的权限。

下一步，我们更新是当前数据库为最新数据

  1. [root@newhostname app]# aide --update
  2. AIDE 0.15.1 found differences between database and filesystem!!
  3. Start timestamp: 2018-01-10 21:35:28
  4. Summary:
  5. Total number of files: 239213
  6. Added files: 0
  7. Removed files: 0
  8. Changed files: 1
  9. ---------------------------------------------------
  10. Changed files:
  11. ---------------------------------------------------
  12. changed: /app/fist.des3
  13. ---------------------------------------------------
  14. Detailed information about changes:
  15. ---------------------------------------------------
  16. File: /app/fist.des3
  17. Uid : 0 , 48
  18. Gid : 0 , 48
  19. update操作会生成一个新的aide.db.new.gz
  20. 现在我们需要将旧库删除，将新库改名
  21. -rw-------. 1 root root 9107067 1月 10 21:10 aide.db.gz
  22. -rw-------. 1 root root 9107065 1月 10 21:38 aide.db.new.gz
  23. [root@newhostname aide]# rm aide.db.gz
  24. rm：是否删除普通文件 "aide.db.gz"？y
  25. [root@newhostname aide]# mv aide.db.new.gz aide.db.gz

aide简单的配置就完成了

AIDE入侵检测系统的更多相关文章

  1. 开源入侵检测系统OSSEC搭建之二：客户端安装

    上一篇文章中已经将OSSEC服务端的安装以及客户端的Key导出操作做了解说,接下来在另一台虚拟机中安装客户端,与安装服务端类似同样需要安装ossec,步骤如下. 一.下载ossec-hids-2.8. ...

  2. 开源入侵检测系统OSSEC搭建之一：服务端安装

    OSSEC是一款开源的多平台的入侵检测系统,可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中.主要功能有日志分析.完整性检查.rootkit检测 ...

  3. 构建基于Suricata+Splunk的IDS入侵检测系统

    一.什么是IDS和IPS? IDS(Intrusion Detection Systems):入侵检测系统,是一种网络安全设备或应用软件,可以依照一定的安全策略,对网络.系统的运行状况进行监视,尽可能 ...

  4. 搭建开源入侵检测系统Snort并实现与防火墙联动

    Snort作为一款优秀的开源主机入侵检测系统,在windows和Linux平台上均可安装运行.BT5作为曾经的一款经典的渗透神器,基于 Ubuntu,里面已经预装很多的应用,比如Mysql.Apach ...

  5. Snort 入侵检测系统

    Snort 入侵检测系统 一.实验目的 1.掌握snort IDS工作原理 2.应用snort 三种方式工作 二.实验环境 系统环境:Windows环境, kali环境 三.实验原理 1.snort ...

  6. SNORT入侵检测系统

    SNORT入侵检测系统 YxWa · 2015/10/09 10:38 0x00 一条简单的规则 alert tcp 202.110.8.1 any -> 122.111.90.8 80 (ms ...

  7. CentOS7下的AIDE入侵检测配置

    一.AIDE的概念 AIDE:Advanced Intrusion Detection Environment,是一款入侵检测工具,主要用途是检查文档的完整性.AIDE在本地构造了一个基准的数据库,一 ...

  8. IDS入侵检测系统

    目录 IDS入侵检测系统 入侵检测系统的作用 入侵检测系统功能 入侵检测系统的分类 入侵检测系统的架构 入侵检测工作过程 数据检测技术 误用检测 异常检测 IDS的部署 基于网络的IDS 基于主机的I ...

  9. Linux 上搭建 Snort+BASE 入侵检测系统

    配置实验环境 由于本人电脑的存储空间不足,无法再承担安装一个虚拟机的开销,因此在阿里云上申请了一个云服务器进行本次实验.服务器配置如下: 1 核 - 2GB 内存 - 40GB 系统盘 操作系统:Ub ...

随机推荐

  1. C语言I—2019秋作业第一周作业

    1.你对软件工程专业或者计算机科学与技术专业了解是怎样? 软件工程专业是一门研究用工程化方法构建和维护有效的.实用的和高质量的软件的学科.它涉及到程序设计语言,数据库,软件开发工具,系统平台,标准,设 ...

  2. 【转帖】 解开龙芯与mips4000的关系

    -- 苏联给的套件,我们只要把电子管插上就好. -- 千万次机器,不晓得来源 DJS-130系列,16位小型机,仿造美国NOVA DJS-180系列,超级小型机,仿造美国DEC VAX, 能跑DEC的 ...

  3. 终于有人把“TCC分布式事务”实现原理讲明白了

    所以这篇文章,就用大白话+手工绘图,并结合一个电商系统的案例实践,来给大家讲清楚到底什么是 TCC 分布式事务. 首先说一下,这里可能会牵扯到一些 Spring Cloud 的原理,如果有不太清楚的同 ...

  4. spring-boot 连接数据库（六）

    环境 jdk 6 tomcat 6.0.53 sts 4.4.2 maven 3.2.5 mysql 5.7 准备 接下来的数据库操作基于 mysql,所以需要一套可用的 mysql 环境. 引入 j ...

  5. 数位dp详解&&LG P2602 [ZJOI2010]数字计数

    数位dp,适用于解决一类求x~y之间有多少个符合要求的数或者其他. 例题 题目描述 杭州交通管理局经常会扩充一些的士车牌照,新近出来一个好消息,以后上牌照,不再含有不吉利的数字了,这样一来,就可以消除 ...

  6. 深入应用C++ 11 C2

    template<typename T> void print(T& t) { cout << "lvalue" << endl; } ...

  7. HTTP、HTTPS、WebSocket

    一 .HTTP 1.1 HTTP发展史 1.1.1 什么是HTTP 超文本传输协议,是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,互联网上应用最为广泛的一种网络协议,所 ...

  8. springMVC 接受map参数的写法

    <form > <input type="hidden" name="map['userKey']" value="11111&qu ...

  9. 如果你的评论被WordPress的Akismet插件屏蔽，怎么解封？

    Akismet是Matt Mullenweg早期创办的一个项目,现在已经是Automattic公司的一个专注于剿杀垃圾评论的产品.在Wordpress用户中使用最多,z-blog也有用户在用,由于垃圾 ...

  10. centos安装配置mariadb

    CentOS7下使用yum安装MariaDB CentOS 6 或早期的版本中提供的是 MySQL 的服务器/客户端安装包,但 CentOS 7 已使用了 MariaDB 替代了默认的 MySQL.M ...