防欺诈/防黑客工具的实施

Question

我正在阅读，准备开始实施一个工具，该工具将检查日志，数据库以及其他欺诈/黑客行为（我希望您对此提出建议）。根据日志，我想生成一个自动警报系统，该系统将通知我（取决于我将设置的限制），或者如果它符合欺诈/黑客标准，则将停止某些服务。

请提供任何关于我应该使用的语言的建议，以使我具有灵活性，如果您有任何推荐信或文档，也将非常受欢迎。

提前谢谢

Answer 1

我不确定我是否理解正确，但是...您想编写防病毒软件之类的工具吗？要检查，是否有人攻击了您？也许使用VB，您在哪个系统上运行？在Linux中，用于检查诸如syslog之类的内容，您可以使用udev（制定一些规则来打开其他脚本）或在脚本语言中编写一些内容，例如“ grep”或其他。另一个选择是编写一个内核模块，但是我认为这有点困难。希望我有所帮助，如果您还有其他问题，可以问我

Answer 2

记录日志或激活警报系统的最佳解决方案是使用一种称为Wireshark的工具。 Wireshark是可用于Windows和Linux的工具，它保留所有日志，它具有基于数据包，协议等的各种过滤器。它可以与防火墙和入侵检测系统同步，以在网络上发生可疑活动时发出警报。