安全客 - 安全资讯平台

K8S Runtime入侵检测之Falco

Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。

nJcx91
2021-08-17 17:30:36

236574次阅读

DDoS介绍与防御

DDOS大体介绍了一遍，了解即可，上面都是脏活累活即可，交给专门做防DDoS的厂商去做，一般都直接使用CDN和高防即可，比如，知道创宇的加速乐，腾讯云的大禹等等。

nJcx91
2021-07-30 10:00:24

298212次阅读 1

Linux HIDS开发之eBPF的应用

BPF（Berkeley Packet Filter ），中文翻译为伯克利包过滤器，是类 Unix 系统上数据链路层的一种原始接口，提供原始链路层封包的收发。

nJcx91
2021-05-14 16:30:39

292851次阅读

使用Sysmon和Winlogbeat打造Windows平台的HIDS

从功能上来讲，Sysmon是一款优秀的HIDS、EDR的主机入侵检测引擎，其依托于Windows内核层进、线程，模块，注册表回调，及文件过滤驱动针对相应的行为进行实时的增、删、改信息收集并通过ETW存储并展示于Windows日志。

nJcx91
2021-04-12 16:30:03

247503次阅读

HIDS-Agent开发之检测反弹shell

百密总有一疏，绕过的方法大家自主了解，技术在对抗中升华。

nJcx91
2021-04-06 10:00:56

394276次阅读