精华内容
下载资源
问答
  • 2021-03-09 19:33:39

    20210309 -

    0. 引言

    一般来说,通过IDS来监测一些攻击流量,或者说恶意流量也是可以的;但是现在看到的这个开源软件[1]是专门利用IOC来识别恶意流量;具体细节我没有深入去研究,例如流量捕获部分到底是什么引擎来启动的。

    1. 系统简介

    在其Github主页上的介绍来看,该系统的定位是恶意流量监测系统,而其实现的方法就是利用一些开源的情报,来作为IOC,同时自己部署流量探针来实现监测。
    在这里插入图片描述
    从他列举的一些信息来看,能够查看这些内容:
    在这里插入图片描述
    他前文中也提到,主要是通过一些指纹或者什么东西作为数据源。

    2. 技术细节的思考

    因为没有具体部署这个系统,在界面中看到了可以使用Docker部署,应该部署起来也比较方便;这里简单列举几个阅读时的思考。
    1)信息源的获取
    官网中说明,可以获取到很多信息源:
    在这里插入图片描述
    这些信息源是否为免费的,而且更新频率怎么样。之前部署suricata的时候,可能我仅仅使用了免费的信息源,导致整体的检测可能不够好。

    2)流量探针
    在部署教程的部分,提到如果是使用python部署的话,需要安装pcapy库,这个库必然对于大流量的场景来说,是没有什么意义的。也就是说,如果想处理比较大的流量,希望拥有这个功能,肯定是要用别的探针。那么是不是说可以将这个信息源获取的功能给剥取出来,然后应用到已有的探针上,甚至于,已有的IDS上,当然,可能已有的IDS有的也会集成这些功能。

    这种情况的话,就必须要尝试查看源码大致逻辑了,同时还得看看要新移植的地方,他是否支持这种规则。

    3)Docker部署
    如果是小的流量场景,那么采用Docker部署的话,是不是能够将网卡带进去,当然这个就不属于这个系统的问题了,属于Docker的问题,之前的时候就思考过这个问题,是不是能够将网卡的这部分功能带进去,我感觉问题应该不大。
    但是这样的性能损耗大不大?按说,网卡应该是作为一个文本块的设备给直接带进去的,中间是否添加了一层类似管道的东西呢?这个有机会好好考虑。

    参考

    [1]stamparm/maltrail

    更多相关内容
  • 《盾灵自动流量CMS系统》是一套多用户CMS系统,通过多平台联合分享带动流量,采用分享奖励制度,带动和鼓励会员进行阅读和分享,从而带动流量的一个多功能智能CMS文章发布系统; 运行环境: ...
  • 该客户端能够让您在任何时间,任何地点,打开您的坚果云文件夹,阅读文档、查看相册、上传、分享照片、记录笔记。 特点:全平台自动同步 无需手动上传下载,任意文件自动同步到电脑、手机、平板和云端,随时随地...
  • CPM、CPC、CPA多种盈利模式,应用下载、站长即可分成,内容直接产生价值,流量快速稳定变现。 海量应用 实时更新 官方资源库,囊括数百万计应用,实时更新。轻松一点就可以实现上万数量级的网站。 全自动更新 省心省时...
  • PHPADM网络广告管理系统V4.0 功能介绍: (1)真正意义的数据安全:核心系统及组件全部安装在网站自有服务器上,不必分享数据给软件提供商。并且系统采用MVC结构开发单入口模式,对请求链接进行严格控制。 (2)系统...
  • 打造站内原创免费收费书籍阅读平台, 联合作家用户共盈利共创收,发展忠实用户,稳定提高平台流量。 以SEO性能极好的笔趣阁模板为基础,进行了大量优化,呈献给大家一款SEO优秀,不失美观大方的小说网站系统
  • X2.0 v2.1.6是将插件从新浪微博V1接口全面升级到新浪微博V2接口。根据开放平台消息,将于2012年11月停止全部应用V1接口使用,为保证应用正常运行,请及早升级到本版本。请之前安装了2.1.6公测版的用户,也更新到此...
  • X1.5 V2.1.6是将插件从新浪微博V1接口全面升级到新浪微博V2接口。根据开放平台消息,将于2012年11月停止全部应用V1接口使用,为保证应用正常运行,请及早升级到本版本。请之前安装了2.1.6公测版的用户,也更新到此...
  • 新的域名体系支持版块、帖子、分类自定义URL,支持目录绑定,帖子列表页、阅读页、门户页等页面均支持伪静态。 通过版块分类页面打造社区频道 在phpwind9.0中,我们将版块分类页面做成一个独立了一个独立页面。在这...
  • 详细介绍 – [ spring-boot-seckill分布式秒杀系统 v1.0 ] spring-boot-seckill分布式秒杀系统 是一个用SpringBoot开发的从0到1构建的分布式秒杀系统,项目案例基本成型,逐步完善中。 spring-boot-seckill分布式...
  • [修正] 修正流量分析与流量分析报表下载数据不一致的问题 [修正] 修正设置模板页面增加动态内容后前台不显示的问题 [修正] 修正高级搜索页面选中“隐藏已脱销的商品”后搜索结果页没有选中的问题 [修正] 修正留言...
  • SI库管理的集群支持节点热插拔,当系统需要增加集群中的Web服务节点或者数据存储节点时只需要更改SI库的配置文件,无须编写任何代码就可以轻松管理新增流量和数据。 3.多领域的应用 其面向企业级应用,可处理多方面...
  • CPM、CPC、CPA多种盈利模式,应用下载、站长即可分成,内容直接产生价值,流量快速稳定变现。 海量应用 实时更新 官方资源库,囊括数百万计应用,实时更新。轻松一点就可以实现上万数量级的网站。 全自动更新 省心省时...
  • DingTalk_v3.5.0

    2019-01-05 15:39:09
    钉钉是阿里巴巴集团专为企业打造的一个专业通讯、协同办公平台,钉钉4.0全新界面,带来全新体验,应用全面升级,搭配全新智能办公硬件,让数千万企业提前进入到云和移动办公时代。功能介绍 企业沟通功能 视频电话...
  • 打造站内原创免费收费书籍阅读平台, 联合作家用户共盈利共创收,发展忠实用户,稳定提高平台流量。以SEO性能极好的笔趣阁模板为基础,进行了大量优化,呈献给大家一款SEO优秀,不失美观大方的小说网站系统提供功能...
  • 安卓读书andreader v5.7.0

    2015-01-21 22:08:42
    ★ 最小体积、最省流量、功能全面的手机阅读软件! ★ 完美的功能组合,愉快的阅读体验 ★ 经典、流行一应俱全,特有的网络书籍智能搜索 ★ 零流量方案,节约宝贵流量 愉快的阅读体验: 各种人性化设计、操作简单...
  • 读书巴士 v2.9.3

    2015-01-19 21:49:50
    读书巴士 v2.9.3更新时间:2014-12-11资费提示:免费版当前版本:2.9.3软件语言:中文软件类别:阅读器软件大小:2.37 MB适用固件:2.1及更高固件内置广告:没有广告适用平台:Android “小说下载阅读器”全新更名...
  • 浏览网页速度更快更省流量 轻松切换WAP页面打开方式,速度和体验两不误。 更新日志:v4.2.4.2000: [新增] 加入对4.4系统“身临其境”模式的支持 优化国内版本热词抓取逻辑,海外版本加入热词 [优化] 主菜单...
  • 钉钉 v4.5.11.22.zip

    2019-07-17 06:06:16
    并且使用这款工具提供每月最多1000分钟的免费电话,支持移动、联通、电信三大运营商互拨,支持Android、iOS、Windows跨平台,而且通话过程无需流量。软件界面美观简洁、简单全面、实用方便,无需培训,即可快速上手...
  • BBClone能够与时下最受欢迎的发布平台容易的集成,比如Drupal,Wordpress,Textpattern等。BBClone是统计 php 文件的系统,即访问 .php 文件才可以记录统计。 bbclone v0.6.4 多国语言版 更新内容 更新:现在检测到...
  • iWebMall 多用户商城系统 v1.3 开源版更新日志 新增功能: 1.新增H5移动端 2.增加手机号注册 3.后台增加商品销售图形数据统计 4.新增运费模板,自定义运费金额   优化部分: 1.全面支持PHP7 2.收货地址...
  • 墨子企业官网系统 v1.8.0 更新日志 Feature 安装Exif扩展判断 Feature 引导安装提示用语不当 Bugfix 修复后台自动升级 Feature 增加IIS伪静态文件web.config Feature 增加招聘模块 Feature 升级后台界面 墨子...
  • 坚果云提供最简单易用的免费云存储服务, 让您随时随地访问自己...节约流量- 自动缓存文件,支持快速离线访问- 以短信、邮件方式分享文件或文件夹- 自带文本编辑器,所做修改自动同步, 方便创建, 阅读和编辑便笺等。
  • 该客户端能够让您在任何时间,任何地点,打开您的坚果云文件夹,阅读文档、查看相册、上传、分享照片、记录笔记。    特点: 全平台自动同步 无需手动上传下载,任意文件自动同步到电脑、手机、平板和云端,...
  • 配合缓存系统,从容应对突如其来的流量增长。让您的网站承载海量访问 集成微信、淘客等各种接口 通过iCMS微信公众平台接口,可以实现微信公众平台和网站的消息交互。 淘客接口可以将内容中所有淘宝、天猫链接都...
  • 4:多终端跨平台(windows、Linux均可安装/PC、手机、平板同步观看) 5:建站资源丰富(SEO优化模板免费下载/实用插件工具免费下载/完善的教程学习) 6:网站管理轻松(支持定时采集/定时生成/做最懒最赚钱的站长) ...
  • CPM、CPC、CPA多种盈利模式,应用下载、站长即可分成,内容直接产生价值,流量快速稳定变现。 海量应用 实时更新 官方资源库,囊括数百万计应用,实时更新。轻松一点就可以实现上万数量级的网站。 全自动更新 省心...
  • Opera浏览器 v10.1.1.84492

    2015-01-06 03:02:15
    阅读小说、追新番、看电影、浏览新闻和刷微博毫不费力,刷新移动上网体验,再一次诠释浏览之道。 Opera浏览器中文版 v10.1.1.84492 Android版 更新日志: - 最强的搜索:整合32种搜索引擎,想到搜到 - 最便捷的搜索...
  • 更加扩展:感谢对JavaScript和CSS的优化、更好的缓存机制以及其他很多改进,你的Drupal 7站点会很快很可靠,并且可以处理高流量的访问。 开源:我们为了软件而来,最终留在了社区里。成千上万的聪明而高效的朋友们...
  • 手机直接浏览网站无需下载APP,更省流量。 10.完善的APP接口 与手机端无缝对接。 开发手机端其它端简单方便等。 11.完善的手机安全 网站会员开通VIP会员后,可以使用手机验证登录,手机验证提现等。 高级安全保护...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 10,451
精华内容 4,180
关键字:

v流量阅读平台