用OSSIM发现网络扫描

2016-11-10 647 89

用OSSIM发现网络扫描

网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping 扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组合应用》。

这些扫描器在扫描时大多使用小包，这时想通过流量监控系统（Zabbix等）发现扫描行为，是不容易实现的。需要使用***检测系统方可发现这种异常行为。

注意：你或许可以通过扫描工具来获取本网段内主机的IP跟MAC地址的对应关系，如果跨网关就无法获取，因为ARP包是无法跨越网段传输。

在企业网环境里你可以通过网管软件中启用的SNMP协议获取IP和MAC地址，但如果某台主机没有通过三层交换设备发送数据包，或者三层设备未开启三层交换功能，就无法获得这些信息。

抓包工具发现扫描行为

我们看一个正常时候的网络通信的截图

出现扫描的网络通信

发现区别了吧，下面我们可以通过类似Tcpdump或Wireshark这种抓包工具发现以nmap为实例的扫描。

下面在Linux主机上使用nmap工具扫描Windows主机端口的情况。

如果你换成 Sniffer Pro也有类似的界面。

网络管理者每天有多少时间来做这种枯燥乏味的工作？很显然利用这些工具发现扫描行为并不算一种好的解决方案。

2. 通过***检测系统发现扫描

OSSIM平台的Sensor里集成了Snort，无需人工之手，所有报警都自动完成，下面仅举一个nmap扫描检测snort规则的例子来说明。

”alert tcp $EXTERNAL_NET any -> $HOME_NET any”

以上报警都由系统自动完成。

OSSIM课程：

OSSIM典型应用案例视频课程(安装、配置和开发)

http://edu.51cto.com/course/course_id-7616.html

微信关注我们

原文链接：https://blog.51cto.com/chenguang/1871503

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2016-11-10 12:35:19

varnish缓存实现动静分离

一、简介 Web缓存是指一个Web资源(html,js,css,p_w_picpaths...）存在与Web服务器和客户端(浏览器）,缓存会根据进来的请求报文做出响应，后缓存一份到本地的缓存中；当下一个请求到来的时候，如果是相同的URL，缓存会根据缓存机制决定是直接使用从缓存中响应访问请求还是向后端服务器再次发送请求，取决于缓存是否过期及其请求的内容是否发生改变。在前面所学的memcached中有过缓存的概念，但此内存缓存存在很大的弊端，被当今互联网企业所淘汰，varnish具有高速缓存的功能，得到了很多大型网站的青睐。有效的缓存能减少后端主机的压力，实现快速响应用户的请求，提高用户体验。二、varnish工作原理及其相关配置说明 varnish架构图：原理：varnish主要是有management及child进程所组成，management进程主要负责提供命令行接口、编译vcl，健康状态检测child子进程是否存活及其监控varnish，而child子进程负责工作线程，生成缓存日志，查看缓存是否过期等一系列工作。 vcl(varnish configuraltion la...

614

2016-11-10 17:56:20

openstack-mikata之网络服务（controller安装部署）

1、以root用户登陆数据库，创建neutron，并设置权限 2、创建neutron服务证书 1）创建neutron用户 2）将neutron添加到admin角色 3）创建neutron服务实体 3、创建网络服务API终端 4、配置网络1模型类型 1）安装相关软件包 2）编辑/etc/neutron/neutron.conf a.[database]配置数据库连接 b.[DEFAULT]配置启用ML2插件并禁用其他插件、配置 “RabbitMQ” 消息队列的连接、配置认证服务访问、，配置网络服务来通知计算节点的网络拓扑变化 c.[oslo_messaging_rabbit]配置RabbitMQ消息队列服务 d.[keystone_authtoken]配置认证服务 e.[nova]配置网络服务来通知计算节点的网络拓扑变化 f.[oslo_concurrency]配置锁路径 3)编辑/etc/neutron/plugins/ml2/ml2_conf.ini a.[ml2]配置启用flat和VLAN网络、禁用私有网络、启用Linuxbridge机制、启用端口安全扩展驱动 b.[ml2_typ...

693

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。