企業(yè)網(wǎng)站的優(yōu)化,網(wǎng)絡(luò)營(yíng)銷工程師培訓(xùn),深圳公司做年報(bào)網(wǎng)站,工信部網(wǎng)站備案規(guī)定深入探索psad：從簽名匹配到主動(dòng)響應(yīng) 1. 基于簽名匹配的操作系統(tǒng)指紋識(shí)別 psad可以通過將SYN數(shù)據(jù)包中的TCP選項(xiàng)與p0f簽名進(jìn)行匹配，識(shí)別出正在探測(cè)iptables防火墻的特定遠(yuǎn)程操作系統(tǒng)。不過，這一功能需要使用 --log-tcp-options 參數(shù)才能實(shí)現(xiàn)。因此，在將默認(rèn)的LOG規(guī)則添加…深入探索psad：從簽名匹配到主動(dòng)響應(yīng)1. 基于簽名匹配的操作系統(tǒng)指紋識(shí)別psad可以通過將SYN數(shù)據(jù)包中的TCP選項(xiàng)與p0f簽名進(jìn)行匹配，識(shí)別出正在探測(cè)iptables防火墻的特定遠(yuǎn)程操作系統(tǒng)。不過，這一功能需要使用--log-tcp-options參數(shù)才能實(shí)現(xiàn)。因此，在將默認(rèn)的LOG規(guī)則添加到iptables策略時(shí)，建議使用該選項(xiàng)。例如，一組選項(xiàng)匹配了p0f指紋S4:64:1:60:M*,S,T,N,W2，對(duì)應(yīng)的是Linux 2.5（有時(shí)是2.4）。這是正確的，因?yàn)閺倪\(yùn)行2.6.11內(nèi)核的機(jī)器發(fā)起了對(duì)TCP端口23的連接嘗試，而2.5系列是2.6內(nèi)核的開發(fā)系列。2. DShield報(bào)告2.1 DShield簡(jiǎn)介DShield分布式入侵檢測(cè)系統(tǒng)（http://www.dshield.org）是收集和報(bào)告安全事件數(shù)據(jù)的重要工具。它是來自開源和商業(yè)世界的各種軟件（包括入侵檢測(cè)系統(tǒng)、路由器和防火墻）提供的數(shù)據(jù)的集中存儲(chǔ)庫(kù)。許多產(chǎn)品可以通過電子郵件或Web界面向DShield提交安全警報(bào)。能向DShield提交事件數(shù)據(jù)的客戶端程序完整列表可在http://www.dshield.org/howto.php找到。2.2 適合提交的數(shù)據(jù)并非所有防火墻或入侵檢測(cè)系統(tǒng)記錄的事件數(shù)據(jù)都適合納入DShield數(shù)據(jù)庫(kù)，因?yàn)橛行?shù)據(jù)并不代表開放互聯(lián)網(wǎng)上的惡意流量。例如，內(nèi)部網(wǎng)絡(luò)中RFC 1918地址空間內(nèi)主機(jī)之間的攻擊，或者從外部站點(diǎn)（如Shield’s Up，https://www.grc.com）故意發(fā)起的用于測(cè)試本地安全的端口掃描。