用 MRTG 在 IIS 6.0 上实现入侵检测功能2

;一，攻击行为对服务器造成的信息

  1，攻击者使用CGI漏洞扫描器对潜在的CGI漏洞脚本进行扫描时，HTTP 404 Not Found errors的记录会增长。

  2，攻击者尝试暴力破解服务器上的帐户，HTTP 401 Authorization Required errors 的记录会增长。

  3，一种新的蠕虫出现，某一个特定的协议的流量会增长。

  4，蠕虫通过傀儡主机，攻击其他的服务器，出外的流量增加，并增大CPU的负荷。

  5，入侵者尝试SQL injection攻击，HTTP 500 Server Errors记录会增长。

  6，垃圾邮件发送者在网络上寻找中继SMTP服务器来发送垃圾邮件

页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明