1617,

1/81

해킹잘하고싶다

http://없음

리눅스 웹 로그 분석

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=8577 [복사]

#locate httpd.conf
해당 설정파일이 어디에 위치하는지 알 수 있다.

#cd /var/log/apache2
apache2 서버의 웹로그가 존재한다.

Snort

Snort는 네트워크 정보 보안 시스템(NIDS)으로 사용되는
오픈 소스 기반의 인트라넷 및 인터넷 방화벽 시스템이다.
이 프로그램은 패킷 스니핑과 패킷 인식을 기반으로
네트워크 상에서 발생하는 이상 트래픽을 탐지하고 차단하는 데 사용된다.

Snort는 다양한 운영 체제에서 실행될 수 있으며,
이를 통해 네트워크 상에서 발생하는 다양한 유형의 공격을 탐지할 수 있다.
주요 기능에는 실시간 트래픽 모니터링, 패킷 로깅,
패킷 분석, 알림 및 경보, 그리고 사용자 정의 규칙 기반의 패킷 필터링이 포함된다.

요약하면, Snort는 네트워크 상에서 발생하는
다양한 유형의 공격을 탐지하고 차단하기 위한
강력한 오픈 소스 보안 도구이다.

Hit : 1666 Date : 2024/05/20 10:54