用Snort进行入侵检测--与Hackersploit合作的蓝队系列
在蓝队系列的第二集中，@HackerSploit将介绍使用 Snort 进行入侵检测的方法，Snort 是世界上最重要的开源入侵防御系统 (IPS)。
章节：
0:00介绍
0:44我们将讨论的内容
1:32先决条件
2:02什么是入侵检测系统？
5:13Snort简介
9:26什么是Snort的不同版本？
12:16什么是Snort规则？
13:27Snort规则的语法
15:20Snort是如何工作的？
16:21Snort IDS的网络布局
19:16关于我们的实验室环境
20:49进入实际演示环节
22:01安装Snort
26:56如何启用混杂模式
27:43如何查看Snort的手册
28:10Snort配置
36:04测试我们的配置文件
40:39创建基本规则
46:30如何运行Snort
49:38编写另一条规则
51:10验证我们的新规则
53:04如何使用Snorpy
56:25我们来检查一下社区规则
1:05:37如何在Snort中使用日志记录
1:10:19结语
Linode 新手？从这里开始使用 100 美元信用额度！
阅读文档，了解有关网络安全工具的更多信息。
查看 Hackersploit 的 Red Team 系列。
订阅后，您将收到新剧集的通知。
#Linode #BlueTeam #Hackersploit #Snort
产品：Linode, Snort, Blue Team; @HackerSploit ；
你可能也喜欢...
-
Linode为加强用户的网络安全做了什么？
在这个由Hackersploit的Alexis主讲的视频中，了解Linode为加强网络的网络安全所做的工作。 -
加固服务器访问权限 | Linux安全教程
在本教程中，Jay将介绍如何加固你的Linux服务器，防止未经授权的访问。通过这些简单的步骤确保服务器安全！ -
蛮力保护｜用HackerSploit保护Linux安全
在Linux安全系列的第二部分，HackerSploit展示了如何在服务器上设置fail2ban，以防止蛮力的SSH攻击。 -
从系统入侵中恢复｜顶级文件
在这段视频中，Jay展示了在你的Linux系统被第三方破坏的情况下的几种系统恢复方法。