一.服務(wù)器架設(shè)
- 什么是管理口，管理口的作用
1.外網(wǎng)口網(wǎng)絡(luò)配置
- IP的配置
- 路由設(shè)置
- DNS
2.業(yè)務(wù)口的配置
- IP的配置
- AP的架設(shè)
- DHCP服務(wù)的開啟和設(shè)置
- 策略路由
3.防火墻安全策略的設(shè)置
- 流量轉(zhuǎn)發(fā)
- 如何讓兩塊網(wǎng)卡相勾結(jié)
5.開啟認(rèn)證
整體網(wǎng)絡(luò)走向
實(shí)施細(xì)節(jié)
6.微信認(rèn)證
- 登錄https://mp.weixin.qq.com/
- 相關(guān)配置介紹
7.360WIFI(網(wǎng)中網(wǎng))特例介紹
8.suricata和審計(jì)日志的生成
- DPDK
- 規(guī)則簡(jiǎn)單介紹
- 演示當(dāng)訪問百度時(shí)產(chǎn)生告警信息
- 參考資料
-
規(guī)則開源庫
https://github.com/amulx/bdstudy/blob/master/linux/suricata.md
https://xiaix.me/suricata-gui-ze-bian-xie-1-gui-ze-de-jie-gou/
sudo /usr/bin/suricata -c /etc/suricata/suricata.yaml -i ap0 -s /etc/suricata/rules/test.baidu.rules
tail -f /var/log/suricata/fast.log
./suricata -r /var/upload/163webmailSendFile.pcap -c /home/suricata/bin/suricata-debug.yaml --runmode single -k none //跑現(xiàn)有的流量包
/home/suricata/bin/suricata -c /etc/suricata/suricata.yaml --dpdk //配置文件檢測(cè)
sudo /usr/bin/suricata -c /etc/suricata/suricata.yaml -i ens33 -s /etc/suricata/rules/test.rules
/home/suricata/bin/suricata -c /home/suricata/bin/suricata-debug.yaml -i enp8s0
