 | devialog.مشروع Devialog هو اكتشاف شذوذ Syslog. |
| التحميل الان | |
devialog. الترتيب والملخص
الإعلانات
devialog. العلامات
devialog. وصف
مشروع Devialog هو اكتشاف شذوذ Syslog. مشروع Devialog هو اكتشاف Syslog Choeslog.wher بعض الملامح الرئيسية ل "Devialog": هو سلوك / شاذة / نظام الكشف عن التسليم / التوقيع - يكتشف هجمات غير معروفة جديدة عبر الحالات الشاذة في Syslog يناسب بشكل مريح في Unix / Linux / Linux * بيئات BSD في جوهر خادم Syslog المركزي يولد توقيعاتها الخاصة هل يمكن أن توضيحات البريد الإلكتروني مع تواقوعات مدرجة في المسؤوليات لتجاهل المعرفات المتشابهة في تسجيل الدخول المستقبلي: تقريبا جميع أنظمة الكشف عن التسلل القائمة على السجل تعمل باستخدام ما قبل - قاعدة التوقيع المعروفة، وعادة ما يتم إنشاؤها بشدة باليد. يمكنهم العمل بشكل جيد إذا كان الخالق يعرف كل الأخطاء والرسائل الإعلامية بالضبط سوف يكتب البرنامج على نظام (نظام) على نظام Syslog. معظم المسؤولين المنزليين يرغبون في أن هناك طريقة أسهل للتعامل مع سجلات النظام في أزياء عاقلة وتوفير الوقت. توفر أنظمة الكشف عن التسلل القائمة على السجل صعوبة في اكتشاف هجمات جديدة. كيف يختلف Devialog: Devialog يجعل Syslog تحليل أقل بكثير من Chore مما كانت عليه سابقا. يعمل بشكل عام مع برنامج مراقبة السجل القياسي القياسي. Devialog، بشكل افتراضي، تقارير حول ما لا يعرف في قاعدة توقيعه، أي الشاذ. يعتبر هذا النوع من نظام الكشف عن التسلل استنادا عن السلوك، أو كشف الشذوذ. يمكن أن يكون التقارير في شكل رسالة بريد إلكتروني لكل سجل شاذ، أو بريد إلكتروني لجميع السجلات المرسلة داخل إطار وقت محدد مسبقا. يمكن devialog أيضا تنفيذ الأوامر، أو ببساطة كتابة جميع الحالات الشاذة إلى ملف للمراجعة الدورية. إنشاء التوقيع: لاستكشاف الشذوذ المستند إلى السجل للعمل بفعالية، يجب على المرء إنشاء قاعدة توقيع كبيرة للغاية. مع أداة مساعدة مضمنة، devialogsig، يتم إنشاء التوقيعات تلقائيا. الإضافات التوقيع المستقبلية بسيطة مثل قطع ولصق من البريد الإلكتروني التنبيه. USAGAGE: Devialog.pl ] خيارات الأحرف الفردية التالية مقبولة: مع الحجج : -C منطقية (بدون حجج): -D -H -VWhat الجديد في هذا الإصدار: تتضمن إصلاحات الأخطاء معالجة أفضل من الخطوط مع بعض الأحرف الخاصة. تم إصلاح خطأ التوقيت داخل جيل التنبيه: في بعض الأحيان سيتم إرسال التنبيهات بشكل غير قصد عند توقيت سجل جديد يصل كناهي تم إرساله في حالات سجل عالية الحجم محددة. توليد التوقيع الذي تم تغييره يخلق تعبيرات منتظمة أكثر بالضبط.
devialog. برامج ذات صلة
