18、网络攻击防范与Ourmon日志分析全攻略

网络攻击防范与Ourmon日志分析全攻略

小数据包攻击的威胁与应对

以太网数据包最大尺寸约为1500字节时，传输速率仅为81,300 pps，如今普通PC就能处理这个速率，所以黑客不会选择发送1500字节的数据包。小数据包对接收主机或网络危害极大，接收方的网卡和主机操作系统可能因中断等问题不堪重负，路由器、无线接入点等中间小型系统若不够健壮，也可能出现严重问题。虽然并非对所有人都适用，但Cisco提出了一些增强系统健壮性的建议，比如使用其TCP拦截功能，相关参考可查看 http://cio.cisco.com/warp/public/707/4.html 或 http://cio.cisco.com/univercd/cc/td/doc/product/software/ios113ed/113ed_cr/secur_c/scprt3/scdenial.htm 。总体而言，应对这类攻击十分困难，问题远未解决。

Ourmon事件日志

Ourmon会将前端探测器和后端的各类重要“事件”存储在事件日志中，这些事件大多是重要安全事件或系统事件，如探测器重启。每天会生成事件日志并发布在网页上供参考，主网页上可找到事件日志，重要安全和可用性报告/网页标题下有当日和昨日的事件日志