คำถามติดแท็ก ids

เว็บไซต์ของเราถูกโจมตีอย่างต่อเนื่องจากบ็อตที่มีการแก้ไขที่อยู่ IP ไปยังประเทศจีนพยายามใช้ประโยชน์จากระบบของเรา ในขณะที่การโจมตีของพวกเขาพิสูจน์แล้วว่าไม่สำเร็จ แต่ก็เป็นการระบายทรัพยากรของเซิร์ฟเวอร์อย่างต่อเนื่อง ตัวอย่างของการโจมตีจะมีลักษณะเช่นนี้: 2010-07-23 15:56:22 58.223.238.6 48681 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.4/scripts/setup.php 400 - Hostname - 2010-07-23 15:56:23 58.223.238.6 48713 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.5/scripts/setup.php 400 - Hostname - 2010-07-23 15:56:23 58.223.238.6 48738 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.6/scripts/setup.php 400 - Hostname - 2010-07-23 15:56:24 58.223.238.6 48761 xxx.xx.xx.xx …

13 security  web-server  iis-6  asp.net  ids 

เรามีศูนย์ข้อมูลและในฐานะผู้ใช้OSSEC ที่มีความสุขฉันพยายามโน้มน้าวให้ฝ่ายบริหารของฉันใช้สำหรับการตรวจจับการบุกรุกโฮสต์ อย่างไรก็ตามฉันไม่เคยปรับใช้มันกับเซิร์ฟเวอร์จำนวนมากและฉันไม่แน่ใจว่ามันจะขยายขนาดหรือไม่ มีใครปรับใช้OSSECในวงกว้าง (พูดว่าเซิร์ฟเวอร์มากกว่า 500+)? มันปรับขนาดได้หรือไม่

10 ids  ossec