监测黑客入侵服务器的事件----【堡塔入侵检测】

堡塔入侵检测插件

有任何建议和问题都欢迎在本贴下留言

一、功能介绍
通过在Linux内核态采集数据，实时的检测识别服务器上的恶意行为，例如反弹shell、权限提升、带外攻击等黑客入侵行为，并及时告警提醒。
支持绝大部分内核版本、linux发行版。
现在已经支持自动编译内核文件，解决了大部分内核不兼容问题

二、使用方式
①打开堡塔入侵检测插件，点击【入侵检测开关】，即可开启入侵行为监测
图像 001.png

②在【告警设置】配置接收告警信息平台，以便发现入侵行为，第一时间能收到通知并及时响应
图像 002.png

③在插件【首页-告警内容】中点击【详情】，即可查看入侵行为的详细信息以及处理建议
图像 003.png

④若某些正常行为被告警误报，可以点击【加白】，将该告警列入白名单
图像 005.png

通过新增、修改、删除规则字段，来调整白名单，当下次匹配到加白规则的行为，则不会发送告警
图像 006.png

⑥当入侵行为已被处理，可以点击【已处理】来删除该告警
图像 007.png

三、入侵行为测试
1.socket型反弹shell
模拟黑客开启监听5566端口
图像 009.png

被入侵主机进行反向连接
图像 010.png

黑客主机接受连接并执行命令
图像 011.png

堡塔入侵检测发现反弹shell连接并发送告警
图像 012.png

根据【处理建议】执行命令，中断入侵行为
图像 014.png

反弹shell进程已被杀死
图像 016.png

JCAlways · 发表于 2023-5-26 14:56:51

前排支持

mymyboss · 发表于 2023-5-31 19:15:19

杂货店发表于 2023-5-26 12:46
前排支持，debian11支持不

debian11，我已经安装上了，具体还没真正体验怎么样？

堡塔开发CyberKid · 发表于 2023-6-1 16:19:52

杂货店发表于 2023-5-26 12:46
前排支持，debian11支持不

支持的，只不过有少部分linux内核版本不支持而已

manyu2018 · 发表于 2023-6-11 14:54:48

为什么那个开关老是自动关闭？

堡塔开发CyberKid · 发表于 2023-6-13 14:17:19

manyu2018 发表于 2023-6-11 14:54
为什么那个开关老是自动关闭？

有没有弹出内核版本不支持的提示

666的超哥 · 发表于 2023-6-15 12:03:59

您好，我的是5.19.0-1026-aws，可以对AWS内核支持吗，感谢

大成小事 · 发表于 2023-6-19 23:28:45

弹出内核版本不支持的提示，centos7.8，需要什么版本？

堡塔开发CyberKid · 发表于 2023-6-21 10:57:19

666的超哥发表于 2023-6-15 12:03
您好，我的是5.19.0-1026-aws，可以对AWS内核支持吗，感谢

后续会逐渐增加支持的内核，目前已经支持接近4000个内核版本，敬请期待。

堡塔开发CyberKid · 发表于 2023-6-21 10:59:34

大成小事发表于 2023-6-19 23:28
弹出内核版本不支持的提示，centos7.8，需要什么版本？

试试能不能升级内核到3.10.0-1160.el7.x86_64

宝塔用户_lhjmmx · 发表于 2023-6-22 21:36:29

系统:CentOS 7.9.2009 x86_64(Py3.7.9)　,弹出内核版本不支持的提示

宝塔用户_gsrzum · 发表于 2023-6-28 08:52:30

检测到了带外攻击

，想请教大家怎么处理，拜托各位了

宝塔用户_aewchd · 发表于 2023-7-13 14:39:30

堡塔开发CyberKid 发表于 2023-6-13 14:17
有没有弹出内核版本不支持的提示

经常自动关闭，没人任何错误提示，可以正常开启

宝塔用户_gsrzum · 发表于 2023-7-17 10:09:08

总是自动关闭，打开后提示开启成功，关闭弹窗再打开又恢复到关闭状态

永昌卫浴YOCOO · 发表于 2023-7-17 13:32:17

开关总是莫名其妙自动关闭，几乎是今天开启，明天就自己关闭了。

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M