摘要：jnetpcap是用java对libpcap的一个封装，它可以用来监听网卡，捕获数据包CaptureCore.javapackage nssa.nm.capture; import java.util.ArrayList;import java.util.List;import javax.swin... 阅读全文

摘要：保护linux系统的安全，首先考虑的就是ssh登录的安全日志来源如下：/var/log/secure（centos）/var/log/auth.log（ubuntu）其实日志名是可以配置的，不过一般没人改，配置方法如下：/etc/ssh/sshd_confSyslogFacility AUTHPR... 阅读全文

摘要：通过分析mysql日志来检测sql注入。对于mysql注入的防御思路：禁止访问系统表主要是information_schema表，这里包含了数据库中表结构等关键信息，拖库时非常依赖这个表。关注敏感系统函数如sleep等，太多不一一列举等等PS：在mysql日志这一层面检测sql注入的好处是不用考虑编... 阅读全文