u1timate's 安全基建手记 编程实践 · 安全运营 · 安全工程实践笔记

归档

2024 年 05 月

2023 年 06 月

2023 年 03 月

场景使用suricata做网络入侵检测的告警,zeek做网络流量的深度分析接入到sensor的上下行分开的两路流量, 需要有两个网卡进行采集,但是这有出现了一个问题, zeek对两个网卡的上下行流量嗅探组包比较困难。 目前我使用的方式是网卡bond,通过将两张网卡组成一个bond,让zeek直接在b
上一页 下一页