- 博客(135)
- 收藏
- 关注
RSS订阅原创 流量案例分析：SQL注入与一句话木马
客户反馈公司某台服务器遭遇了入侵，于是联系我们帮忙分析流量，这是一份从Netinside上进行网络回溯下载的流量包，后续分析发现是关于SQL注入和一句话木马攻击的流量数据包。因为主要是HTTP的协议，所以为了更具体的找出攻击者做了哪些操作，首先筛选出POST关键字（用户登录以及上传文件都需要用到POST表单）Frame3800提交post后，给它的回应状态码是200，证明该请求被通过了，于是检查Frame3801,找到了下载的文件内容。查询最后一个POST表单Frame3800,发现有文件传输的内容。
2025-04-02 14:57:55
134
原创 警惕！Ollama安全漏洞，你的数据可能已暴露
专属于自己/公司的大模型可以实现高度的自主可控，企业或组织能完全掌控数据的存储、访问和使用权限，确保敏感数据不被外部未经授权的人员获取，满足对数据保密性要求高的场景，如金融机构的客户交易数据、医疗企业的患者隐私信息等。2. 数据泄露危机：Ollama的某些接口，如/api/show，允许用户获取模型的license等敏感信息。经行业监测数据显示，Ollama（大语言模型服务工具）在大模型服务器中，有88.9%都“裸奔”在互联网上，导致任何人不需要任何认证即可随意调用、在未经授权的情况下访问这些服务。
2025-03-18 14:50:10
793
原创 《网络应用监测：Netinside的助力企业网络运维》
可看到丢包最严重的应用排序，有助于判断哪些应用的性能状况比较糟糕。通过此页面可看到失败数最做的应用排序以及失败数最多的服务器地址排序，此处可重点关注，当发现某应用失败数较多时，对应的服务器显示出来的失败数也必然会较多，通过失败数较多的服务器IP地址排序即可找到是哪几台服务器的失败数较多。通过此页面可看到每个应用的运行状况，此处主要涉及的指标为流量、连接数、服务器响应时间、用户体验时间，此处服务器响应时间、用户体验时间设置了阈值，当服务器响应时间或用户体验时间过高时，会自动改变颜色以示告警。
2025-03-13 17:02:13
820
原创 监测与告警：保障业务高效稳定运行
有效的告警能够精准定位故障根源，帮助技术人员快速判断是硬件故障、软件漏洞、网络拥塞还是外部攻击等原因导致的问题，从而大幅缩短故障排查和修复的时间，降低因系统停机或业务中断所带来的经济损失和声誉损害。在企业数字化转型的征程中，NetInside 网络流量回溯分析系统犹如一位忠诚的卫士，凭借其精准的监测与及时的告警能力，为企业数字化业务的稳定、安全与高效运行保驾护航，助力企业在数字时代的浪潮中稳健前行，把握每一个发展机遇，从容应对每一个潜在风险。当告警触发后，可以详细查看告警内容，快速定位故障原因。
2025-03-03 17:31:24
876
原创 揭秘远程视频实时传输花屏的根因！
从图三可看到，在A端视频平台侧直接查看视频，即从摄像头到A端视频平台的带宽在4Mbps到5Mbps浮动，峰值有5.8Mbps，最低也有3.5Mbps。多个视频摄像头连接到A端视频平台，A端视频平台通过专线连接到B端视频平台，B端视频平台会发送请求到A端视频平台查看视频资源。由分析可知，A端视频平台到B端视频平台的专线带宽明显小于摄像头到A端视频平台的带宽，导致A端视频平台到B端视频平台这一条链路负载过高，数据包丢失，从而导致视频出现花屏现象。通过对视频异常的数据包分析，发现如下现象。
2024-11-22 17:09:51
363
原创 网络安全分析——蠕虫病毒动态分析视图
本文将介绍的功能叫做蠕虫病毒动态分析视图，通过感染蠕虫病毒后的主机会不断尝试向其他主机建立连接以发送进行病毒感染的特征，我们制作了这个功能。在这个页面，可以看到哪个主机的连接失败数多，以及分别都是与谁进行的连接，当某一个IP的连接失败数较多时，这个IP的红点会变得较大，以此来警告可能感染了病毒。通过使用高效的监测系统和合理的安全策略，可以有效应对蠕虫攻击，并确保网络和系统的安全运行。与其他病毒不同，蠕虫病毒无需依赖于宿主文件，并可以自动在网络中传播，因此具有高度传染性和破坏性。
2023-10-16 13:35:24
1117
1
原创 某大型医院门户网站性能分析案例
通过分析系统已经识别和定位到门户网站访问慢的原因，是由于服务器响应时间太长造成的。从下图看到，大量的网站首页打开时间超过了110秒，造成页面时间太长的原因主要是服务器响应时间太长。门户网站近期出现少量的访问体验慢现象，主要是由于服务器响应时间慢。打开其中的一项慢页面的瀑布图如下所示，在加载所框选的进程的时候页面的响应时间比较长。异常期间，该页面簇共计出现19467次慢页面（超过5秒未完成访问的页面）现象。而在另外一个页面点击中，出现了大量的问题传输慢的现象。页面慢的原因是因为服务器响应时间比较慢。
2023-08-07 17:37:53
241
原创 通过网络流量监测分析解决堡垒主机部署后未经授权访问的3389端口问题
堡垒主机是网络安全的重要组成部分，但在部署后仍可能存在一些主机可以绕过堡垒主机直接访问之前的3389端口。本文将介绍如何利用网络流量监测分析方法解决这个问题，提供一种有效的解决方案，加强对网络的访问控制和安全监测。
2023-06-27 13:15:03
390
原创 全网IPv6流量监控分析案例
分析系统还会实时显示该工作组如下信息：网络流量和网络延时分布时序图、工作组成员流量占用比例、连接的IP地址信息、连接的工作组（节点）信息以及应用等信息。分析系统能够提供基于数据包、网络使用、传输效率、网络性能、连接信息、应用访问、应用性能、用户体验等类别的百余种指标和对象数据，供第三方数据平台分析使用。同时，系统会实时分析该地址如下信息：网络流量和网络延时分布时序图、连接的IP地址、连接的工作组（节点）、已知和未知应用等信息。随着某学院IPv6网络的建设和应用投产，在。
2023-06-05 13:48:49
983
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人