Em mới gần đây gặp phải 1 đề tài làm về hệ thống IDS (Intrusion detection system) đang cần xin 1 ví dụ cụ thể để học hỏi (đã tìm google khá nhiều và khá lâu mà vẫn chưa thấy nên rất cần sự giúp đở :'( )... càng cụ thể càng tốt:
về việc bắt gói tin tấn công thế nào, decode ra sao của các gói tin đó, dấu hiệu nhận biết kiểu tấn công đó như thế nào khi so sánh với rule chuẩn, và cuối cùng là hệ thống sẽ thông báo động lại như thế nào.... Sư huynh nào đi trước có kinh nghiệm xin chỉ giáo em 1 chút nếu có hình ảnh hướng dẫn hay link đọc cụ thể thì càng tốt... xin cảm ơn mấy anh ạ!
|