看屋買房賣房和房仲情報站論文書籍站
windows 11免費升級期限2023的問題，透過圖書和論文來找解法和答案更準確安心。 我們查出實價登入價格、格局平面圖和買賣資訊
windows 11免費升級期限2023的問題，我們搜遍了碩博士論文和台灣出版的書籍，推薦李晨光寫的 開源安全運維平台OSSIM疑難解析（入門篇） 和明月工作室的 黑客攻防從入門到精通（全新升級版）都 可以從中找到所需的評價。
另外網站建議升級Win10 的提醒好煩人？7 月底就會永久消失了也說明：而如果你是在微軟提供的免費升級期限之後，才決定要把自己的系統升級到Windows 10，那理所當然的就要額外付費購買囉。 廣告. 捲動繼續閱讀. 02.jpg 資料來源：ubergizmo ...
這兩本書分別來自人民郵電 和北京大學所出版 。
最後網站【Windows 11】微軟調整Windows 10電腦升級時間表2022年 ...則補充：Windows 11 預計在明年陸續推出，為符合資格的電腦免費升級，然而用戶亦可選擇繼續使用Windows 10。據微軟在Windows 10的的「生命週期」文件中提到，該版本 ...
開源安全運維平台OSSIM疑難解析（入門篇）
為了解決windows 11免費升級期限2023 的問題，作者李晨光 這樣論述：
OSSIM（Open Source Security Information Management，開源安全資訊管理）系統是一個非常流行和完整的開源安全架構體系，通過將開源產品進行集成，從而提供一種能實現安全監控功能的基礎平臺。 《開源安全運維平臺OSSIM疑難解析：入門篇》精選了作者在OSSIM日常運維操作中遇到的許多疑難問題，並給出了相應的解決方案。本書共分為10章，內容包括SIEM與網路安全態勢感知、OSSIM部署基礎、安裝OSSIM伺服器、OSSIM系統維護與管理、OSSIM組成結構、感測器、外掛程式處理、SIEM控制台操作、視覺化報警以及OSSIM資料庫等。 《開源安全運維平臺
OSSIM疑難解析：入門篇》適合具有一定SIEM系統實施經驗的技術經理或中運維工程師閱讀，還可以作為開源技術研究人員、網路安全管理人員的參考資料。 李晨光 OSSIM佈道師、網路架構師、UNIX/Linux系統安全專家、中國電腦學會會員。他寫作的《Linux企業應用案例精解》《UNIX/Linux網路日誌分析與流量監控》《開源安全運維平臺OSSIM實踐》在圖書市場上具有相當搶眼的表現與上佳口碑，且中文繁體字版本也被輸出到中國臺灣。 李晨光先生還是51CTO、ChinaUnix、OSchina等社區的專家博主，撰寫的技術博文被國內各大IT技術社區廣泛轉載，還曾多次受邀在國內
系統架構師大會和網路資訊安全大會上發表技術演講。 第1章 SIEM與網路安全態勢感知 1 Q001 什麼是SIEM？ 1 Q002 SIEM處理流程是什麼？ 1 Q003 SIEM基本特徵分為幾個部分，技術門檻是什麼，有哪些商業產品？ 2 Q004 SIEM中的安全運維模組包含哪些主要內容？ 3 Q005 為什麼要選擇OSSIM作為運維監控平臺？ 4 Q006 在OSSIM架構中為何要引入威脅情報系統？ 8 Q007 在OSSIM中OTX代表什麼含義？ 9 Q008 為什麼要對IP進行信譽評級？ 9 Q009 如何啟動OTX功能？ 9 Q010 如何手動更新IP信譽資料並查
看這些資料？ 11 Q011 如何讀懂IP信譽資料庫的記錄格式？ 11 Q012 為什麼在流覽器中無法顯示由穀歌地圖繪製的AlienVaultIP信譽資料？ 12 Q013 OSSIM使用的Google Maps API在什麼位置？ 12 Q014 在OSSIM系統中成功添加OTX key之後，為何儀錶盤上沒有顯示？ 12 Q015 將已申請的OTX key導入OSSIM系統時，為何提示連接失敗？ 13 Q016 外部威脅情報和內部威脅情報分別來自何處？ 14 Q017 如何利用OSSIM系統內置的威脅情報識別網路APT攻擊事件？ 15 Q018 OpenSOC的組成結構和主要功能是什麼，它和
OSSIM之間的區別是什麼？ 15 Q019 Apache Metron是新生代的OpenSOC嗎？部署難度大嗎？ 17 第2章 OSSIM部署基礎 20 Q020 OSSIM主要版本的演化過程是怎樣的？ 20 Q021 如何關閉和重啟OSSIM？ 23 Q022 OSSIM屬於大資料平臺嗎？ 24 Q023 OSSIM能作為堡壘機使用嗎？ 24 Q024 堡壘機的Syslog日誌能否轉發至OSSIM統一存儲？ 25 Q025 OSSIM平臺屬於CPU密集型、I/O密集型還是記憶體密集型系統？ 25 Q026 OSSIM平臺開發了哪些專屬程式？ 26 Q027 Kali Linux和OSSI
M有什麼區別？ 27 Q028 安裝OSSIM伺服器元件時是否包含了感測器元件？ 28 Q029 OSSIM能否安裝在XEN或KVM虛擬化系統上？ 29 Q030 OSSIM如何處理海量資料？ 29 Q031 OSSIM是基於Debian Linux開發的，能否將其安裝在其他Linux發行版本上，例如RHAS、CentOS、SUSE Linux？ 29 Q032 分散式OSSIM系統感測器如何部署？ 29 Q033 OSSIM可輸出的報表有哪些類型？ 30 Q034 在OSSIM 3中通過什麼技術可實現報表預覽功能？ 31 Q035 OSSIM企業版中可輸出哪些類型的報表？ 31 Q036 O
SSIM能否用於APT和ShellCode高級攻擊檢測？ 32 Q037 如何部署分散式OSSIM平臺？ 34 Q038 OSSIM系統中哪些服務是單執行緒，哪些服務是多執行緒？ 34 Q039 如何查看ossim-agent進程正在調用的檔？ 35 Q040 在分散式環境中如何添加感測器？ 36 Q041 為何新添加的感測器在Web UI上無法顯示NetFlow流？ 38 Q042 如何查看某個進程打開了哪些檔？ 41 Q043 如何監聽系統中某個使用者的網路活動？ 41 Q044 OSSIM經過防火牆時，需要打開哪些埠？ 42 第3章 安裝OSSIM伺服器 45 Q045 如何通過U盤安
裝OSSIM系統？ 45 Q046 如何克隆OSSIM虛擬機器以及為虛擬機器設置克隆？ 45 Q047 在安裝OSSIM時，命令列下面的提示資訊保存在什麼位置？ 47 Q048 執行alienvault-update命令升級後，為什麼原來的配置會被覆蓋？ 48 Q049 執行alienvault-update命令升級之後，快取檔案如何清除？ 48 Q050 如何選擇OSSIM伺服器？ 48 Q051 安裝OSSIM時能識別硬碟，但無法識別網卡，該如何處理？ 49 Q052 選擇OSSIM伺服器硬體時，需要注意些什麼問題？ 49 Q053 安裝OSSIM時需要插網線嗎？ 50 Q054 初裝OS
SIM時僅配置了單塊網卡，後期需要再新增一塊網卡，該如何操呢？ 50 Q055 安裝OSSIM時需要選擇多核CPU還是單核CPU？CPU內核的數量越多越好嗎？ 51 Q056 如何為OSSIM伺服器/感測器選擇網卡？ 51 Q057 OSSIM為何只能識別出2TB以內的硬碟？ 52 Q058 如何在OSSIM下安裝GCC編譯工具？ 52 Q059 如何手動載入網卡驅動？ 52 Q060 在虛擬機器下安裝OSSIM結束後重啟系統，結果系統一直停在啟動介面，這該如何處理？ 53 Q061 OSSIM安裝完成後，如何設置Web UI來初始化設置嚮導？ 53 Q062 如何通過CSV格式的檔導入多個網
段資訊？ 58 Q063 如何通過檔導入網路資產？ 59 Q064 在OSSIM配置嚮導中，報告無法找到網段內的伺服器，該如何處理？ 60 Q065 如何再次調出Web UI初始化配置嚮導？ 60 Q066 如果跳過了Web配置嚮導，如何通過Web介面安裝OSSEC Agent？ 61 Q067 在Hyper-V 3.0中安裝OSSIM 5.4時，在Suricata配置過程中“卡住了”該如何處理？ 62 Q068 如何查看OSSIM的GRUB程式版本？ 63 Q069 OSSIM系統中的IPMI服務有什麼作用？為什麼在虛擬機器啟動OSSIM時會遇到IPMI服務啟動失敗的問題？ 63 Q070
如採用要混合式安裝方式來安裝OSSIM，在安裝介面中應選擇哪一項？ 64 Q071 如何進入OSSIM高級安裝模式？ 64 Q072 在虛擬機器下安裝OSSIM時無法找到磁片，應如何處理？ 65 Q073 在VMware虛擬機器環境中，如何為OSSIM安裝VMware Tools增強工具？ 65 Q074 初學者如何正確選擇虛擬機器版本？ 67 Q075 如何嗅探虛擬機器流量？ 68 Q076 在VMware ESXi虛擬機器環境中安裝OSSIM時應注意哪些內容？ 69 Q077 遺忘Web UI登錄密碼後如何將其恢復？ 70 Q078 如何在Hyper-V虛擬機器下安裝OSSIM？ 71 Q
079 在Hyper-V虛擬機器中如何嗅探網路流量？ 77 Q080 採用筆記型電腦安裝OSSIM時，如何防止其休眠？ 77 Q081 如何將負載分攤在多個感測器上？ 78 Q082 為什麼不建議通過USB設備安裝OSSIM系統？ 79 Q083 為什麼在安裝OSSIM 5的過程中不提示用戶分區？ 79 Q084 虛擬機器環境下常見的OSSIM安裝錯誤有哪些？ 80 第4章 OSSIM系統維護與管理 87 Q085 如何離線升級OSSIM？ 87 Q086 如何通過代理伺服器升級系統？ 87 Q087 OSSIM升級過程中出現的Ign、Hit、Get分別代表什麼含義？ 88 Q088 在OS
SIM中，update和upgrade參數有何區別？ 88 Q089 如何確保分散式OSSIM系統的安全？ 89 Q090 若在OSSIM伺服器上啟用SELinux服務，後果會如何？ 90 Q091 OSSIM儀錶盤典型視圖分為幾類，各有何特點？ 90 Q092 通過OSSIM 4.3能直接升級到OSSIM 5.4嗎？ 92 Q093 如何定制OSSIM系統的啟動畫面？ 92 Q094 OSSIM系統中的server.log日誌檔有什麼作用？如果此檔增漲到10GB以上，該如何處理？ 92 Q095 apt-get的常見用途有哪些？ 93 Q096 OSSIM中的IDM表示什麼含義？如何啟動ID
M服務？ 94 Q097 開源OSSIM系統所使用的檔案系統是什麼，有什麼局限性？ 94 Q098 當OSSIM的資料庫受損時，如何恢復OSSIM？ 95 Q099 為什麼在OSSIM 3.1系統上輸入ossim-update命令進行升級後OCS模組會消失？ 96 Q100 OSSIM消息中心為什麼總顯示互聯網連接中斷？ 97 Q101 OSSIM系統的套裝軟體中包含amd64字樣，這表示什麼含義？ 97 Q102 如何將Tickets加入知識庫？ 98 Q103 如何管理OSSIM系統服務？ 100 Q104 OSSIM系統當使用alienvault-update升級後.deb文件位於何處？
升級過程中報錯怎麼辦？ 101 Q105 如何校驗已安裝的Debian套裝軟體？ 101 Q106 OSSIM下有什麼好用的包管理器嗎？ 102 Q107 在OSSIM系統中如何分配tmpfs檔案系統的大小？ 103 Q108 OSSIM系統如何同步時間？ 103 Q109 如何通過刪除日誌的方式來釋放OSSIM平臺上的磁碟空間？ 103 Q110 如何檢測OSSIM系統整體的健康狀態？ 105 Q111 如何記錄Web UI中SQL查詢日誌資訊的情況？這些內容在何處？ 105 Q112 如何禁止系統向root使用者發送電子郵件？ 105 Q113 可使用什麼命令來查詢UUID號？ 106 Q
114 智慧移動終端如何訪問OSSIM？ 106 Q115 如何修改OSSIM登錄的超時時間？ 107 Q116 如何調整OSSIM系統管理員的密碼登錄策略？ 108 Q117 如何允許/禁止root通過SSH登錄OSSIM系統？ 108 Q118 如何安裝Gnome和Fvwm桌面環境？ 108 Q119 如何進入OSSIM系統的單使用者模式？ 108 Q120 忘記root密碼怎麼辦？ 110 Q121 在分散式OSSIM系統環境中如何啟動和關閉系統？ 111 Q122 如何設置郵件報警 112 Q123 如何校驗OSSIM中安裝的套裝軟體？ 113 Q124 在使用apt-get inst
all安裝軟體的過程中強行中斷安裝，結果下次再執行安裝腳本時報告資料庫錯誤，這該如何解決？ 113 Q125 使用apt-get install安裝程式時遇到了“Could not get lock/var/lib/dpkg/lock”提示，這是由於什麼原因造成的？ 114 Q126 OSSIM系統中/var/run/目錄下的pid檔有什麼作用？ 114 Q127 如何更改OSSIM預設的網路介面？ 115 Q128 在OSSIM系統中如何尋找和終止僵屍進程（zombie）？ 115 Q129 OSSIM在哪些地方會消耗大量記憶體？ 116 Q130 如何查看admin使用者活動的詳細資訊？
116 Q131 如何查看當前登錄到OSSIM系統中的使用者的Session ID？ 117 Q132 如何將本地光碟設置為軟體源？ 118 Q133 當使用crontab ?Ce編輯時，無法退出編輯環境，這如何處理？ 118 Q134 如何開啟OSSIM的Cron日誌？ 119 Q135 UUID在OSSIM系統中有什麼用途？ 119 Q136 OSSIM中如何安裝X-window環境 120 Q137 OSSIM如何防止關鍵進程停止？ 121 Q138 OSSIM會將資訊發送到外網嗎？ 121 Q139 OSSIM平臺如何修復包的依賴關係？ 123 Q140 異常關機會對OSSIM平臺產生
哪些影響？ 123 Q141 刪除OSSIM系統裡的檔時，磁碟空間不釋放應如何處理？ 124 Q142 如何手動修改伺服器IP地址？ 124 Q143 如何消除終端控制台上的登錄功能表？ 124 Q144 在低版本的OSSIM中，如何讓控制台支持高解析度？ 125 Q145 如何查看防火牆規則？ 125 Q146 如何解決時間不同步的問題？ 126 Q147 OSSIM在最後的安裝階段為什麼會停滯不前？ 126 Q148 如何配置OSSIM伺服器與感測器之間的VPN連接？ 127 Q149 如何重裝感測器？ 129 Q150 如何安裝並配置多個感測器？ 129 Q151 如何為OSSIM安裝W
ebmin管理工具？ 135 Q152 如何為OSSIM安裝phpMyAdmin工具？ 137 Q153 感測器中用於抓包的網卡需要分配IP嗎？ 139 Q154 如何將HTTP重定向為HTTPS訪問？ 139 Q155 在OSSIM的Web UI登錄介面中，在登錄驗證前用戶名和密碼是如何加密的？ 139 Q156 在OSSIM登錄介面中如何實現使用者Session登錄驗證的安全性？ 140 Q157 如何定制Apache 404頁面？ 140 Q158 OSSIM系統每次啟動時為什麼顯示“apache2 [warn] NameVirtualHost *:80 has noVirtualHos
ts”？ 140 Q159 Apache中出現“Could not reliably determine the server’s fully qualified domain name”提示時，應如何處理？ 141 Q160 遷移OSSIM系統時需要備份哪些資料？ 141 Q161 在OSSIM中，PCI DSS和ISO 27001代表什麼含義？ 142 Q162 如何輸出30天內的資產可用性報告？ 143 Q163 如何使用grep命令去掉設定檔的注釋行和空格行？ 143 Q164 如何生成一個指定大小的檔？ 144 Q165 如何在伺服器/感測器中發現隱藏的進程或埠？ 144 Q166
如何解決因系統索引節點（inode）耗盡而引發的系統故障？ 145 Q167 OSSIM系統是如何實現高可用性的？ 147 Q168 OSSIM伺服器如何橫向擴展？ 151 第5章 OSSIM組成結構 157 Q169 OSSIM開源框架的分層處理架構是什麼？ 157 Q170 OSSIM系統框架中各模組的工作流程是怎樣的？ 158 Q171 OSSIM採用模組化架構的優勢是什麼？ 160 Q172 根據OSSIM部署圖來分析OSSIM多層體系結構是怎樣的？ 161 Q173 如果分散式OSSIM系統的感測器出現問題，會影響哪些模組的工作？ 162 Q174 OSSIM的工作流程包括哪些內容
？ 162 Q175 設定檔/etc/ossim/ossim_setup.conf中記錄了哪些內容？ 163 Q176 感測器上的採集外掛程式與監控外掛程式有什麼區別？ 163 Q177 OSSIM免費版和商業版有哪些主要區別？ 166 Q178 OSSIM中的SPADE有什麼作用？ 167 Q179 OSSIM代理的作用是什麼？ 168 Q180 代理與外掛程式有什麼區別？ 169 Q181 Framework有什麼作用，如何查看其工作狀態？ 169 Q182 修改OSSIM伺服器設定檔config.xml後如何重新開機引擎？ 170 Q183 Agent程式採集的日誌中的各個欄位表示什麼含
義？ 170 Q184 在混合式OSSIM伺服器模式與感測器安裝模式中，它們安裝的包有哪些區別？ 171 Q185 OSSIM伺服器和感測器的通訊連接埠有哪些，其作用是什麼？ 173 Q186 如何增刪系統的資料來源外掛程式？ 175 Q187 如何列出OSSIM分散式系統的活動代理資訊？ 175 Q188 如何將SIEM中顯示的攻擊日誌添加到資料來源組中？ 175 Q189 如何使用Tickets？ 176 Q190 Alarms與Tickets有什麼區別？ 177 Q191 在OSSIM報警中對網路攻擊模式如何分類？ 178 Q192 Ansible使用什麼協定通信？ 180 Q193 S
SH和Ansible服務在OSSIM中起到什麼作用？ 180 Q194 如何建立基於OpenSSL的安全認證中心？ 182 Q195 如何在OSSIM中設置VPN連接？ 183 Q196 OSSIM中定義的未授權行為包括哪些？ 185 第6章 感測器 187 Q197 OSSIM感測器的作用是什麼，如何查看感測器的狀態？ 187 Q198 當感測器發生故障時能否查詢感測器上載入外掛程式的狀態？ 187 Q199 感測器能以串聯方式部署在網路中嗎？ 189 Q200 如何通過感測器掃描資產？ 189 Q201 如何查看分散式系統的感測器狀態？ 189 Q202 如何讓Ansible獲取遠端主機
執行時間、線上使用者及平均負載資訊？ 191 Q203 如何通過Ansible將腳本分發到遠端主機並執行？ 192 Q204 為何會出現感測器刪除失敗的情況？ 193 Q205 OSSIM消息中心將資料來源分為幾類，它們的含義是什麼？ 193 第7章 外掛程式處理 198 Q206 OSSIM中的資料來源外掛程式如何將日誌轉換為安全事件，以實現統一存儲？ 198 Q207 OSSIM代理如何將採集的日誌發送到OSSIM伺服器？ 200 Q208 OSSIM採用什麼技術來解決網路設備的日誌格式不統一的問題？ 201 Q209 OSSIM中安全事件的標準格式是什麼？ 201 Q210 OSSIM
Agent的外掛程式採集日誌流程是什麼？ 203 Q211 在Apache外掛程式中如何定義Apache訪問日誌的規則運算式？如何通過腳本檢測外掛程式？ 206 Q212 經過OSSIM資料來源外掛程式歸一化之後的日誌存儲在什麼位置？ 206 Q213 編寫日誌外掛程式分幾個步驟？ 208 Q214 在OSSIM系統中如何導入檢測外掛程式？ 209 Q215 OSSIM採集外掛程式分為幾大類，它們通過什麼協定採集資料？ 209 Q216 外掛程式進程ossim-agent被手動停止後之後為何會自己重啟？ 211 Q217 在OSSIM感測器中能同時啟用Snort和Suricata外掛程式嗎？
211 Q218 如何導入自訂外掛程式？ 212 第8章 SIEM控制台操作 217 Q219 如何把SIEM控制台中發現的重要日誌加入到知識庫？ 217 Q220 如何為知識庫的條目新增附件？ 219 Q221 在SIEM控制台事件中查看視圖時有幾種觀察模式，它們有什麼區別？ 220 Q222 如何在SIEM警報中顯示電腦名？ 221 Q223 在SIEM控制台事件的表單中，N/A表示什麼意思？ 222 Q224 如何設定SIEM事件的保存期限？ 222 Q225 如何恢復SIEM事件資料庫？ 223 Q226 SIEM控制台上包含哪些重要元素？ 223 Q227 如何在SIEM事件控制
台中過濾事件？ 227 Q228 如何將高風險的事件進行快速分類？ 233 Q229 如何刪除與恢復安全事件？ 234 Q230 SIEM控制台中顯示的事件存儲在什麼地方？ 234 Q231 如何在Web頁面清理SIEM資料庫中的事件？ 235 Q232 為什麼不能跨VLAN顯示伺服器的FQDN名稱？ 236 Q233 SIEM日誌顯示中出現的0.0.0.0位址表示什麼含義？ 236 Q234 無法顯示SIEM安全事件時應如何處理？ 237 Q235 SIEM資料來源與外掛程式之間有何聯繫？ 237 Q236 什麼是AVAPI事件？如何過濾AVAPI事件？ 238 Q237 在OSSIM We
b UI中出現的EPS參數表示什麼含義？ 241 第9章 視覺化報警 243 Q238 如何產生報警事件？ 243 Q239 OSSIM中將報警事件分為幾類，分別表示什麼含義？ 244 Q240 如何通過Alarm快速識別網路攻擊？ 248 Q241 報警分組有什麼作用？ 251 Q242 如何通過X-Scan工具來觸發OSSIM報警？ 252 Q243 如何採用Armitage對目標主機進行滲透測試？ 253 Q244 如何通過Metasploit挖掘Windows XP的MS08-067漏洞？ 258 Q245 如何通過OSSIM實現SSH登錄失敗報警？ 262 Q246 如何區別IDS
的誤報與漏報？ 265 Q247 如何設置SSH登錄報警策略？ 266 Q248 OSSIM如何感知SSH暴力破解攻擊？ 268 第10章 OSSIM資料庫 273 Q249 OSSIM資料庫有哪幾種，各有什麼作用？ 273 Q250 採用SecureCRT訪問資料庫時出現亂碼，這是什麼原因引起的，如何 避免？ 275 Q251 MySQL資料庫許可權的存儲機制是什麼？ 276 Q252 如何讓OSSIM中的MySQL資料庫支援遠端存取？ 278 Q253 如何通過phpMyAdmin資料庫解決“Access denied for user 'root'@'localhost'（using
password:YES）”報錯問題？ 280 Q254 採用phpMyAdmin訪問資料庫時為什麼會出現亂碼？ 282 Q255 如何在OSSIM伺服器上訪問資料庫？常見的資料庫操作命令包含哪些？ 282 Q256 如何分屏顯示alienvault.alarm表中的內容？ 283 Q257 如何查看OSSIM資料庫的大小？ 283 Q258 OSSIM中的SQLite資料庫有什麼作用，它存儲在什麼位置？ 284 Q259 RRDTool與資料庫MySQL之間有什麼區別？ 284 Q260 如何將SQL檔插入到OSSIM資料庫中？ 284 Q261 如何把一個.sql.gz檔導入到資料庫中？
285 Q262 如何優化資料庫中的表？ 285 Q263 如何重置OSSIM資料庫？ 286 Q264 如何恢復OSSIM資料庫的出廠設置？ 287 Q265 影響OSSIM資料庫的性能因素有哪些？ 288 Q266 如何利用MySQLReport監控資料庫性能？ 288 Q267 如何設定OSSIM資料庫的自動備份時間？在什麼位置查看備份資料？ 289 Q268 /etc/ossim/server/config.xml設定檔記錄了哪些關鍵資訊？ 290 Q269 OSSIM系統中出現“MySQL:ERROR 1040:Too many connections”報錯提示時如何處理？ 291
Q270 如何用mytop監控MySQL資料庫？ 292 Q271 如何遠端匯出OSSIM資料庫的表結構？ 293 Q272 在使用ossim-db命令時出現“Access denied for user 'root'@'localhost'（using password:NO）”提示，該如何解決？ 293 Q273 如何類比負載？ 294 Q274 當MySQL進程的CPU使用率過高時，如何優化？ 294 Q275 如何啟動OSSIM資料庫的慢查詢日誌？ 295 Q276 如何使用mysqldump完整備份OSSIM資料庫？ 296 Q277 如何用XtraBackup備份OSSIM資料庫？
296 Q278 如何用mysqlslap測試OSSIM資料庫？ 297 Q279 當OSSIM系統資料庫發生損壞時，如何重建資料庫？ 299 Q280 如何查看OSSIM系統的SIEM資料庫備份策略？ 299 Q281 OSSIM系統出現acid表錯誤時如何處理？ 299 Q282 升級過程中資料庫表意外損壞，該如何修復？ 300 Q283 如何清理OSSIM資料庫？ 301 Q284 存儲在資料庫中的資產IP位址被加密了嗎，如何查看該IP地址呢？ 302 Q285 OSSIM系統中的Active Event Window（days）表示什麼含義，該值設定為多大比較合適？ 302 Q286
如何顯示acid_event表中的前5條記錄？ 303 Q287 為OSSIM添加擴展資料庫時出現連接資料庫錯誤，該如何處理？ 303 Q288 如何通過MONyog工具監控MySQL伺服器？ 304 Q289 日誌中的IP位址在資料庫中採用何種形式存儲？ 306 Q290 如何通過MySQL Workbench連接OSSIM資料庫？ 307 附錄1 主要設定檔注釋 315 附錄2 OSSIM 5 Web介面功能表功能注釋 316 附錄3 終端控制台程式注釋 319 附錄4 關鍵字匯英漢對照 321
黑客攻防從入門到精通（全新升級版）
為了解決windows 11免費升級期限2023 的問題，作者明月工作室 這樣論述：
由淺入深、圖文並茂地再現了計算機與手機安全相關的多方面知識。全書共22章，分別為社會工程學、計算機與網絡反黑基礎、Windows10系統防火牆與Windows Defender、Windows10高級安全管理、系統和數據的備份與恢復、計算機與網絡控制命令、掃描與嗅探：確定目標與探索網絡資源、木馬防范技術、病毒防范技術、Windows系統漏洞攻防技術、計算機后門技術、程序的加密與解密技術、局域網安全防范技術、計算機遠程控制技術、Web站點安全防范技術、清理惡意插件和軟件、網游與網吧安全防范技術、網絡賬號防黑實戰、網絡支付工具的安全、無線網絡安全防范技術基礎、Wi-Fi安全防范技術、藍牙安全防范技
術。本書語言簡潔、流暢，內容豐富全面，適用於計算機初、中級用戶、計算機維護人員、IT從業人員及對黑客攻防與網絡安全維護感興趣的計算機中級用戶，各大計算機培訓班也可以將其作為輔導用書。 第1章社會工程學1.1黑客與社會工程學1.1.1社會工程學攻擊概述1.1.2無法忽視的非傳統信息安全1.1.3攻擊信息擁有者1.2揭秘常見的社會工程學攻擊1.3社會工程學攻擊時刻在發生1.3.1非法獲取用戶的手機號碼1.3.2揭秘網絡釣魚1.3.3揭秘如何偽造身份騙取系統口令1.4無所不在的信息搜索1.4.1利用搜索引擎搜索1.4.2利用門戶網站收集信息1.4.3利用其他特定渠道進行信息收集1
.5從源頭防范黑客攻擊1.5.1個人用戶防范社會工程學1.5.2企業或單位防范社會工程學技巧與問答第2章計算機與網絡反黑基礎2.1系統進程2.1.1認識系統進程2.1.2關閉和新建系統進程2.2端口2.2.1端口的分類2.2.2查看端口2.2.3開啟和關閉端口2.2.4端口的限制2.3網絡協議2.3.1TCP/IP協議簇2.3.2IP協議2.3.3ARP協議2.3.4ICMP協議2.4虛擬機2.4.1安裝VMware虛擬機2.4.2配置安裝好的VMware虛擬機2.4.3安裝虛擬操作系統2.4.4VMware Tools安裝技巧與問答第3章Windows 10系統防火牆與Windows Def
ender3.1設置Windows 10防火牆3.1.1啟用或關閉Windows防火牆3.1.2管理計算機的連接3.1.3 Windows防火牆的高級設置3.2使用Windows Defender3.2.1認識Windows Defender3.2.2 認識Windows Defender的功能3.2.3使用Windows Defender進行手動掃描3.2.4自定義配置Windows Defender3.3讓第三方軟件做好輔助3.3.1清理惡意插件讓Windows 10提速3.3.2使用第三方軟件解決疑難問題3.4使用Windows更新保護計算機3.4.1設置更新3.4.2檢查並安裝更新技巧
與問答第4章Windows 10高級安全管理4.1設置文件的審核策略4.2Windows BitLocker驅動器加密4.2.1了解BitLocker4.2.2啟用BitLocker4.2.3管理BitLocker加密的驅動器4.3本地安全策略4.3.1不顯示最后登錄的用戶名4.3.2調整賬戶密碼的最長使用期限4.3.3調整提示用戶更改密碼時間4.3.4重命名系統管理員賬戶和來賓賬戶4.3.5禁止訪問注冊表編輯器4.4用戶操作安全防護機制4.4.1認識用戶賬戶控制4.4.2更改用戶賬戶控制的級別技巧與問答第5章系統和數據的備份與恢復5.1備份與還原操作系統5.1.1使用還原點備份與還原系統5.
1.2使用GHOST備份與還原系統5.2備份與還原用戶數據5.2.1使用驅動精靈備份與還原驅動程序5.2.2備份與還原IE瀏覽器的收藏夾5.2.3備份和還原QQ聊天記錄5.2.4備份和還原QQ自定義表情5.3使用恢復工具恢復誤刪除的數據5.3.1使用Recuva恢復數據5.3.2使用FinalData恢復數據5.3.3使用FinalRecovery恢復數據技巧與問答第6章計算機與網絡控制命令6.1在Windows系統中執行DOS命令6.1.1用菜單的形式進入DOS窗口6.1.2通過IE瀏覽器訪問DOS窗口6.1.3復制、粘貼命令行6.1.4設置窗口風格6.1.5Windows系統命令行6.2全
面認識DOS系統6.2.1DOS系統的功能6.2.2文件與目錄6.2.3文件類型與屬性6.2.4目錄與磁盤6.2.5命令分類與命令格式6.3網絡安全命令實戰6.3.1測試物理網絡的Ping命令6.3.2查看網絡連接的Netstat6.3.3工作組和域的Net命令6.3.423端口登錄的Telnet命令6.3.5傳輸協議FTP命令6.3.6查看網絡配置的IPConfig命令6.4其他重要命令6.4.1Tracert命令6.4.2Route命令6.4.3Netsh命令6.4.4Arp命令技巧與問答第7章掃描與嗅探：確定目標與探索網絡資源7.1確定掃描目標7.1.1確定目標主機IP地址7.1.2了解
網站備案信息7.1.3確定可能開放的端口和服務7.2掃描的實施與防范7.2.1掃描服務與端口7.2.2Free Port Scanner與ScanPort等常見掃描工具7.2.3X-Scan用掃描器查看本機隱患7.2.4用SSS掃描器實施掃描7.2.5用ProtectX實現掃描的反擊與追蹤7.3嗅探的實現與防范7.3.1什麼是嗅探器7.3.2捕獲網頁內容的艾菲網頁偵探7.3.3使用影音神探嗅探在線視頻地址7.4運用工具實現網絡監控7.4.1運用網絡執法官實現網絡監控7.4.2運用Real Spy Monitor監控網絡技巧與問答第8章木馬防范技術8.1何謂木馬8.1.1木馬的起源與發展8.1.
2木馬的機體構造8.1.3木馬的分類8.2揭秘木馬的生成與偽裝8.2.1曝光木馬的偽裝手段8.2.2曝光木馬捆綁技術8.2.3曝光自解壓捆綁木馬8.2.4曝光CHM木馬8.3揭秘木馬的加殼與脫殼8.3.1ASPack加殼曝光8.3.2「北斗程序壓縮」多次加殼曝光8.3.3使用PE-Scan檢測木馬是否加過殼8.3.4使用UnASPack進行脫殼8.4清除木馬8.4.1通過木馬清除專家清除木馬8.4.2在「Windows進程管理器」中管理計算機進程技巧與問答第9章病毒防范技術9.1何謂病毒9.1.1計算機病毒的特點9.1.2病毒的3個基本結構9.1.3病毒的工作流程9.2Restart病毒與U盤
病毒曝光9.2.1曝光Restart病毒9.2.2曝光U盤病毒9.3VBS代碼病毒曝光9.3.1曝光VBS腳本病毒生成機9.3.2揭露VBS腳本病毒刷QQ聊天屏9.4宏病毒與郵件病毒防范9.4.1宏病毒的判斷方法9.4.2防范與清除宏病毒9.4.3全面防御郵件病毒9.5網絡蠕蟲防范9.5.1網絡蠕蟲病毒實例分析9.5.2網絡蠕蟲病毒的全面防范9.6殺毒軟件的使用9.6.1用NOD32查殺病毒9.6.2瑞星殺毒軟件20139.6.3免費的專業防火牆ZoneAlarm技巧與問答第10章Windows系統漏洞攻防技術10.1系統漏洞基礎知識10.1.1系統漏洞概述10.1.2Windows系統常見漏
洞10.2Windows服務器系統10.2.1曝光入侵Windows服務器的流程10.2.2NetBIOS漏洞10.3使用MBSA檢測系統漏洞10.3.1MBSA的安裝設置10.3.2檢測單台計算機10.3.3檢測多台計算機10.4使用Windows Update修復系統漏洞技巧與問答第11章計算機后門技術11.1認識后門11.1.1后門的發展歷史11.1.2后門的分類11.2揭秘賬號后門技術11.2.1使用軟件克隆賬號11.2.2手動克隆賬號11.3系統服務后門技術11.3.1揭秘使用Instsrv創建系統服務后門11.3.2揭秘使用Srvinstw創建系統服務后門11.4檢測系統中的后門程
序技巧與問答第12章程序的加密與解密技術12.1常見的各類文件的加密方法12.1.1在WPS中對Word文件進行加密12.1.2使用CD-Protector軟件給光盤加密12.1.3在WPS中對Excel文件進行加密12.1.4使用WinRAR加密壓縮文件12.1.5使用Private Pix軟件對多媒體文件加密12.1.6宏加密技術12.1.7NTFS文件系統加密數據12.2各類文件的解密方法12.2.1兩種常見Word文檔解密方法12.2.2光盤解密方法12.2.3Excel文件解密方法12.2.4使用RAR Password Recovery軟件解密壓縮文件12.2.5解密多媒體文件12
.2.6解除宏密碼12.2.7NTFS文件系統解密數據12.3操作系統密碼攻防方法揭秘12.3.1密碼重置盤破解系統登錄密碼12.3.2Windows 7 PE破解系統登錄密碼12.3.3SecureIt Pro設置系統桌面超級鎖12.3.4PC Security（系統全面加密大師）12.4文件和文件夾密碼的攻防方法揭秘12.4.1通過文件分割對文件進行加密12.4.2給文件夾上一把放心鎖12.4.3使用WinGuard給應用程序加密和解密12.5黑客常用加密解密工具12.5.1文本文件專用加密器12.5.2文件夾加密精靈12.5.3終極程序加密器技巧與問答第13章局域網安全防范技術13.1局
域網基礎知識13.1.1局域網簡介13.1.2局域網安全隱患13.2常見的幾種局域網攻擊類型13.2.1ARP欺騙攻擊13.2.2IP地址欺騙攻擊13.3局域網攻擊工具13.3.1「網絡剪刀手」Netcut13.3.2WinArpAttacker工具13.4局域網監控工具13.4.1LanSee工具13.4.2網絡特工13.4.3長角牛網絡監控機技巧與問答第14章計算機遠程控制技術14.1遠程控制概述14.1.1遠程控制的技術原理14.1.2基於兩種協議的遠程控制14.1.3遠程控制的應用14.2利用「遠程控制任我行」軟件進行遠程控制14.2.1配置服務端14.2.2通過服務端程序進行遠程控制
14.3用QuickIP進行多點控制14.3.1安裝QuickIP14.3.2設置QuickIP服務器端14.3.3設置QuickIP客戶端14.3.4實現遠程控制14.4用WinShell實現遠程控制14.4.1配置WinShell14.4.2實現遠程控制14.5遠程桌面連接與協助14.5.1Windows系統的遠程桌面連接14.5.2Windows系統遠程關機14.5.3區別遠程桌面連接與遠程協助技巧與問答第15章Web站點安全防范技術15.1曝光SQL注入攻擊15.1.1Domain（明小子）注入工具曝光15.1.2「啊D注入」工具曝光15.1.3對SQL注入漏洞的防御15.2曝光PHP
注入利器ZBSI15.3曝光Cookies注入攻擊15.3.1Cookies欺騙簡介15.3.2曝光Cookies注入工具15.4曝光跨站腳本攻擊15.4.1簡單留言本的跨站漏洞15.4.2跨站漏洞15.4.3對跨站漏洞的預防措施技巧與問答第16章清理惡意插件和軟件16.1瀏覽器與惡意插件16.1.1為什麼有些網頁游戲玩不了16.1.2 不請自來的瀏覽器惡評插件16.2惡評插件及流氓軟件的清除16.2.1清理瀏覽器插件16.2.2流氓軟件的防范16.2.3使用金山系統清理專家清除惡意軟件16.3間諜軟件防護實戰16.3.1間諜軟件防護概述16.3.2用SpySweeper清除間諜軟件16.3.
3通過事件查看器抓住間諜16.3.4微軟反間諜專家Windows Defender的使用流程16.3.5使用360安全衛士對計算機進行防護16.4常見的網絡安全防護工具16.4.1AD-Aware讓間諜程序消失無蹤16.4.2瀏覽器綁架克星HijackThis16.4.3諾頓網絡安全特警技巧與問答第17章網游與網吧安全防范技術17.1網游盜號木馬17.1.1哪些程序容易被捆綁盜號木馬17.1.2哪些網游賬號容易被盜17.2解讀網站充值欺騙術17.2.1欺騙原理17.2.2常見的欺騙方式17.2.3提高防范意識17.3防范游戲賬號破解17.3.1勿用「自動記住密碼」17.3.2防范游戲賬號破解的
方法17.4警惕局域網監聽17.4.1了解監聽的原理17.4.2防范局域網監聽的方法17.5美萍網管大師技巧與問答第18章網絡賬號反黑實戰18.1QQ賬號及密碼攻防常用工具18.1.1「啊拉QQ大盜」的使用與防范18.1.2「雨辰QQ密碼查看器」的使用與防范18.1.3「QQExplorer」的使用與防范18.2增強QQ安全性的方法18.2.1定期更換密碼18.2.2申請QQ密保18.2.3加密聊天記錄18.3微博等自媒體賬號的安全防范18.3.1當前主要的自媒體平台18.3.2個人網絡自媒體賬號被盜取的途徑18.3.3正確使用自媒體平台18.4微信等手機自媒體賬號的安全防范18.4.1微信號
被盜的后果18.4.2怎樣安全使用微信18.4.3個人微信賬號被盜的應對措施18.5郵箱賬戶密碼的攻防18.5.1隱藏郵箱賬戶18.5.2追蹤仿造郵箱賬戶的發件人18.5.3電子郵件攻擊防范措施18.6使用密碼監聽器18.6.1密碼監聽器的使用方法18.6.2查找監聽者18.6.3防止網絡監聽技巧與問答第19章網絡支付工具的安全19.1加強支付寶的安全防護19.1.1加強支付寶賬戶的安全防護19.1.2加強支付寶內資金的安全防護19.2加強財付通的安全防護19.2.1加強財付通賬戶的安全防護19.2.2加強財付通內資金的安全防護技巧與問答第20章無線網絡安全防范技術基礎20.1無線路由器基本配
置20.1.1了解無線路由器各種端口20.1.2了解無線路由器的指示燈20.1.3配置無線路由器參數20.1.4配置完成重啟無線路由器20.1.5搜索無線信號連接上網20.2無線路由安全設置20.2.1修改Wi-Fi密碼20.2.2設置IP過濾和MAC地址列表20.2.3關閉SSID廣播20.2.4禁用DHCP功能20.2.5無線加密技巧與問答第21章Wi-Fi安全防范技術21.1Wi-Fi基礎知識簡介21.1.1Wi-Fi的通信原理21.1.2Wi-Fi的主要功能21.1.3Wi-Fi的優勢21.1.4Wi-Fi與藍牙互補21.2智能手機Wi-Fi連接21.2.1Android手機Wi-Fi
連接21.2.2iPhone手機Wi-Fi連接21.3Wi-Fi密碼破解及防范21.3.1使用軟件破解Wi-Fi密碼及防范措施21.3.2使用抓包工具破解Wi-Fi密碼21.4Wi-Fi攻擊方式21.4.1Wi-Fi攻擊之一——釣魚陷阱21.4.2Wi-Fi攻擊之二——陷阱接入點21.4.3Wi-Fi攻擊之三——攻擊無線路由器21.4.4Wi-Fi攻擊之四——內網監聽21.4.5Wi-Fi攻擊之五——劫機21.5Wi-Fi安全防范措施技巧與問答第22章藍牙安全防范技術22.1藍牙基礎知識簡介22.1.1認識藍牙22.1.2藍牙的起源與發展22.1.3藍牙的工作原理22.1.4藍牙的體系結構22
.1.5藍牙的相關術語22.1.6藍牙4.2的新特征22.1.7藍牙4.2的發展前景22.2藍牙設備的配對22.2.1啟動藍牙適配器22.2.2搜索周圍開啟藍牙功能的設備22.2.3使用藍牙進行設備間的配對22.2.4兩台設備傳遞文件測試效果22.3藍牙通信技術應用實例22.3.1讓家居生活更便捷22.3.2讓駕駛更安全22.3.3增強多媒體系統功能22.3.4提高工作效率22.3.5豐富娛樂生活22.4藍牙攻擊方式與防范措施22.4.1典型的藍牙攻擊22.4.2修改藍牙設備地址22.4.3利用藍牙進行DOS攻擊22.4.4藍牙的安全防護技巧與問答