7.9. 入侵检测

7.9.1. 常见入侵点

  • Web入侵
  • 高危服务入侵

7.9.2. 常见实现

7.9.2.1. 客户端监控

  • 监控敏感配置文件
    • 常用命令ELF文件完整性监控
      • ps
      • lsof
      • …
  • rootkit监控
    • 资源使用报警
      • 内存使用率
      • CPU使用率
      • IO使用率
      • 网络使用率
  • 新出现进程监控
  • 基于inotify的文件监控

7.9.2.2. 网络检测

基于网络层面的攻击向量做检测，如Snort等。

7.9.2.3. 日志分析

将主机系统安全日志/操作日志、网络设备流量日志、Web应用访问日志、SQL应用访问日志等日志集中到一个统一的后台，在后台中对各类日志进行综合的分析。

7.9.3. 参考链接