-
2021-03-09 19:33:39
20210309 -
0. 引言
一般来说,通过IDS来监测一些攻击流量,或者说恶意流量也是可以的;但是现在看到的这个开源软件[1]是专门利用IOC来识别恶意流量;具体细节我没有深入去研究,例如流量捕获部分到底是什么引擎来启动的。
1. 系统简介
在其Github主页上的介绍来看,该系统的定位是恶意流量监测系统,而其实现的方法就是利用一些开源的情报,来作为IOC,同时自己部署流量探针来实现监测。
从他列举的一些信息来看,能够查看这些内容:
他前文中也提到,主要是通过一些指纹或者什么东西作为数据源。2. 技术细节的思考
因为没有具体部署这个系统,在界面中看到了可以使用Docker部署,应该部署起来也比较方便;这里简单列举几个阅读时的思考。
1)信息源的获取
官网中说明,可以获取到很多信息源:
这些信息源是否为免费的,而且更新频率怎么样。之前部署suricata的时候,可能我仅仅使用了免费的信息源,导致整体的检测可能不够好。2)流量探针
在部署教程的部分,提到如果是使用python部署的话,需要安装pcapy库,这个库必然对于大流量的场景来说,是没有什么意义的。也就是说,如果想处理比较大的流量,希望拥有这个功能,肯定是要用别的探针。那么是不是说可以将这个信息源获取的功能给剥取出来,然后应用到已有的探针上,甚至于,已有的IDS上,当然,可能已有的IDS有的也会集成这些功能。这种情况的话,就必须要尝试查看源码大致逻辑了,同时还得看看要新移植的地方,他是否支持这种规则。
3)Docker部署
如果是小的流量场景,那么采用Docker部署的话,是不是能够将网卡带进去,当然这个就不属于这个系统的问题了,属于Docker的问题,之前的时候就思考过这个问题,是不是能够将网卡的这部分功能带进去,我感觉问题应该不大。
但是这样的性能损耗大不大?按说,网卡应该是作为一个文本块的设备给直接带进去的,中间是否添加了一层类似管道的东西呢?这个有机会好好考虑。参考
更多相关内容 -
盾灵自动流量CMS系统 v2.0.rar
2019-07-06 09:19:55《盾灵自动流量CMS系统》是一套多用户CMS系统,通过多平台联合分享带动流量,采用分享奖励制度,带动和鼓励会员进行阅读和分享,从而带动流量的一个多功能智能CMS文章发布系统; 运行环境: ... -
坚果云全平台客户端 v3.4.4.0官方版.zip
2019-07-15 04:01:49该客户端能够让您在任何时间,任何地点,打开您的坚果云文件夹,阅读文档、查看相册、上传、分享照片、记录笔记。 特点:全平台自动同步 无需手动上传下载,任意文件自动同步到电脑、手机、平板和云端,随时随地... -
YYjia安卓应用市场网站系统(YYjiacms) v2.0 正式版
2021-04-03 13:22:13CPM、CPC、CPA多种盈利模式,应用下载、站长即可分成,内容直接产生价值,流量快速稳定变现。 海量应用 实时更新 官方资源库,囊括数百万计应用,实时更新。轻松一点就可以实现上万数量级的网站。 全自动更新 省心省时... -
PHPADM网络广告管理系统V4.0.zip
2019-07-03 21:19:28PHPADM网络广告管理系统V4.0 功能介绍: (1)真正意义的数据安全:核心系统及组件全部安装在网站自有服务器上,不必分享数据给软件提供商。并且系统采用MVC结构开发单入口模式,对请求链接进行严格控制。 (2)系统... -
迅睿PHP开源图书文学小说系统 v3.1.0.zip
2022-04-30 09:10:06打造站内原创免费收费书籍阅读平台, 联合作家用户共盈利共创收,发展忠实用户,稳定提高平台流量。 以SEO性能极好的笔趣阁模板为基础,进行了大量优化,呈献给大家一款SEO优秀,不失美观大方的小说网站系统 -
Xweibo For Discuz! X2.0 v2.1.6
2021-04-21 09:23:21X2.0 v2.1.6是将插件从新浪微博V1接口全面升级到新浪微博V2接口。根据开放平台消息,将于2012年11月停止全部应用V1接口使用,为保证应用正常运行,请及早升级到本版本。请之前安装了2.1.6公测版的用户,也更新到此... -
Xweibo for Discuz! x1.5 V2.1.6
2021-04-21 09:23:19X1.5 V2.1.6是将插件从新浪微博V1接口全面升级到新浪微博V2接口。根据开放平台消息,将于2012年11月停止全部应用V1接口使用,为保证应用正常运行,请及早升级到本版本。请之前安装了2.1.6公测版的用户,也更新到此... -
PHPWind v9.0 正式版 build20140428
2021-04-03 21:12:32新的域名体系支持版块、帖子、分类自定义URL,支持目录绑定,帖子列表页、阅读页、门户页等页面均支持伪静态。 通过版块分类页面打造社区频道 在phpwind9.0中,我们将版块分类页面做成一个独立了一个独立页面。在这... -
spring-boot-seckill分布式秒杀系统 v1.0
2021-06-26 23:47:55详细介绍 – [ spring-boot-seckill分布式秒杀系统 v1.0 ] spring-boot-seckill分布式秒杀系统 是一个用SpringBoot开发的从0到1构建的分布式秒杀系统,项目案例基本成型,逐步完善中。 spring-boot-seckill分布式... -
ECShop v2.7.0 build 20090714 GBK.rar
2019-07-07 21:35:27[修正] 修正流量分析与流量分析报表下载数据不一致的问题 [修正] 修正设置模板页面增加动态内容后前台不显示的问题 [修正] 修正高级搜索页面选中“隐藏已脱销的商品”后搜索结果页没有选中的问题 [修正] 修正留言... -
iWebShop开源网店系统 v0.9.2简体中文版
2021-03-24 12:08:31SI库管理的集群支持节点热插拔,当系统需要增加集群中的Web服务节点或者数据存储节点时只需要更改SI库的配置文件,无须编写任何代码就可以轻松管理新增流量和数据。 3.多领域的应用 其面向企业级应用,可处理多方面... -
YYjia安卓应用市场网站系统(YYjiacms) v2.1 正式版
2021-04-03 23:57:24CPM、CPC、CPA多种盈利模式,应用下载、站长即可分成,内容直接产生价值,流量快速稳定变现。 海量应用 实时更新 官方资源库,囊括数百万计应用,实时更新。轻松一点就可以实现上万数量级的网站。 全自动更新 省心省时... -
DingTalk_v3.5.0
2019-01-05 15:39:09钉钉是阿里巴巴集团专为企业打造的一个专业通讯、协同办公平台,钉钉4.0全新界面,带来全新体验,应用全面升级,搭配全新智能办公硬件,让数千万企业提前进入到云和移动办公时代。功能介绍 企业沟通功能 视频电话... -
迅睿小说系统(php源码版) v3.1.1
2019-10-21 21:55:05打造站内原创免费收费书籍阅读平台, 联合作家用户共盈利共创收,发展忠实用户,稳定提高平台流量。以SEO性能极好的笔趣阁模板为基础,进行了大量优化,呈献给大家一款SEO优秀,不失美观大方的小说网站系统提供功能... -
安卓读书andreader v5.7.0
2015-01-21 22:08:42★ 最小体积、最省流量、功能全面的手机阅读软件! ★ 完美的功能组合,愉快的阅读体验 ★ 经典、流行一应俱全,特有的网络书籍智能搜索 ★ 零流量方案,节约宝贵流量 愉快的阅读体验: 各种人性化设计、操作简单... -
读书巴士 v2.9.3
2015-01-19 21:49:50读书巴士 v2.9.3更新时间:2014-12-11资费提示:免费版当前版本:2.9.3软件语言:中文软件类别:阅读器软件大小:2.37 MB适用固件:2.1及更高固件内置广告:没有广告适用平台:Android “小说下载阅读器”全新更名... -
傲游浏览器手机版 v4.3.4 安卓版.zip
2019-07-12 06:25:09浏览网页速度更快更省流量 轻松切换WAP页面打开方式,速度和体验两不误。 更新日志:v4.2.4.2000: [新增] 加入对4.4系统“身临其境”模式的支持 优化国内版本热词抓取逻辑,海外版本加入热词 [优化] 主菜单... -
钉钉 v4.5.11.22.zip
2019-07-17 06:06:16并且使用这款工具提供每月最多1000分钟的免费电话,支持移动、联通、电信三大运营商互拨,支持Android、iOS、Windows跨平台,而且通话过程无需流量。软件界面美观简洁、简单全面、实用方便,无需培训,即可快速上手... -
bbclone v0.6.4 多国语言版.zip
2019-07-08 01:23:20BBClone能够与时下最受欢迎的发布平台容易的集成,比如Drupal,Wordpress,Textpattern等。BBClone是统计 php 文件的系统,即访问 .php 文件才可以记录统计。 bbclone v0.6.4 多国语言版 更新内容 更新:现在检测到... -
iWebMall 多用户商城系统 v1.3 开源版.zip
2019-07-07 18:49:18iWebMall 多用户商城系统 v1.3 开源版更新日志 新增功能: 1.新增H5移动端 2.增加手机号注册 3.后台增加商品销售图形数据统计 4.新增运费模板,自定义运费金额 优化部分: 1.全面支持PHP7 2.收货地址... -
墨子企业官网系统 v1.8.0.zip
2019-07-06 17:38:37墨子企业官网系统 v1.8.0 更新日志 Feature 安装Exif扩展判断 Feature 引导安装提示用语不当 Bugfix 修复后台自动升级 Feature 增加IIS伪静态文件web.config Feature 增加招聘模块 Feature 升级后台界面 墨子... -
坚果云 For Android v2.3.12.zip
2019-07-12 06:01:45坚果云提供最简单易用的免费云存储服务, 让您随时随地访问自己...节约流量- 自动缓存文件,支持快速离线访问- 以短信、邮件方式分享文件或文件夹- 自带文本编辑器,所做修改自动同步, 方便创建, 阅读和编辑便笺等。 -
坚果云 windows客户端 v2.1.1.zip
2019-07-14 07:46:33该客户端能够让您在任何时间,任何地点,打开您的坚果云文件夹,阅读文档、查看相册、上传、分享照片、记录笔记。 特点: 全平台自动同步 无需手动上传下载,任意文件自动同步到电脑、手机、平板和云端,... -
iCMS内容管理系统 v7.0.14.zip
2019-07-06 11:55:01配合缓存系统,从容应对突如其来的流量增长。让您的网站承载海量访问 集成微信、淘客等各种接口 通过iCMS微信公众平台接口,可以实现微信公众平台和网站的消息交互。 淘客接口可以将内容中所有淘宝、天猫链接都... -
飞飞影视导航系统 v4.1.190209.zip
2019-07-07 06:24:044:多终端跨平台(windows、Linux均可安装/PC、手机、平板同步观看) 5:建站资源丰富(SEO优化模板免费下载/实用插件工具免费下载/完善的教程学习) 6:网站管理轻松(支持定时采集/定时生成/做最懒最赚钱的站长) ... -
YYjia安卓应用市场网站系统(YYjiaCMS) v3.2.zip
2019-07-06 09:01:42CPM、CPC、CPA多种盈利模式,应用下载、站长即可分成,内容直接产生价值,流量快速稳定变现。 海量应用 实时更新 官方资源库,囊括数百万计应用,实时更新。轻松一点就可以实现上万数量级的网站。 全自动更新 省心... -
Opera浏览器 v10.1.1.84492
2015-01-06 03:02:15阅读小说、追新番、看电影、浏览新闻和刷微博毫不费力,刷新移动上网体验,再一次诠释浏览之道。 Opera浏览器中文版 v10.1.1.84492 Android版 更新日志: - 最强的搜索:整合32种搜索引擎,想到搜到 - 最便捷的搜索... -
Drupal 内容管理系统 v8.4.0 RC1.zip
2019-07-06 07:38:23更加扩展:感谢对JavaScript和CSS的优化、更好的缓存机制以及其他很多改进,你的Drupal 7站点会很快很可靠,并且可以处理高流量的访问。 开源:我们为了软件而来,最终留在了社区里。成千上万的聪明而高效的朋友们... -
FOXPHP开源威客系统 v3.01.zip
2019-07-07 19:28:13手机直接浏览网站无需下载APP,更省流量。 10.完善的APP接口 与手机端无缝对接。 开发手机端其它端简单方便等。 11.完善的手机安全 网站会员开通VIP会员后,可以使用手机验证登录,手机验证提现等。 高级安全保护...