宝塔官网 IDC推荐 宝塔币商城 邀请大使
【菠萝云】16G内存99¥免费装宝塔 cncsz专注海外服务器+站群 A3招租，联系qq394030111 ✅易探云·香港/美国vps仅9元 【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击 【阿里云】宝塔一键部署，低至5折 香港站群金牌Gold 6138大促销 【阿里云】宝塔一键部署，低至5折 OV/EV SSL证书，可当日签发
✅出海专用服务器防封/安全 ▶CPS云◀海外大带宽vps服务器 OV/EV SSL证书，可当日签发 恒爱云-香港弹性云8H8G10M 63元 【UStat】免费易用的网站分析平台
当前位置：论坛首页 > Linux面板 > Linux面板教程

监测黑客入侵服务器的事件----【堡塔入侵检测】

堡塔开发CyberKid发表在 Linux面板2023-5-26 12:27   [复制链接] 246 104431

宝塔用户_pdxzje
发表于 2025-12-7 14:31:31 | 显示全部楼层
堡塔安全Bacon 发表于 2025-12-4 09:18
已编译成功，修复一下插件就可以正常使用了

修复插件后还是不行
  1. root@TranBon-BT10:~# uname -a
  2. Linux TranBon-BT10 5.10.0-34-amd64 #1 SMP Debian 5.10.234-1 (2025-02-24) x86_64 GNU/Linux
  3. root@TranBon-BT10:~#
  4. root@TranBon-BT10:~# cd /www/server/panel/plugin/bt_hids/LKM/ && make
  5. |-----------------------------------|
  6. | building HIDS kernel module       |
  7. |-----------------------------------|
  8. make -C /lib/modules/5.10.0-34-amd64/build M=/www/server/panel/plugin/bt_hids/LKM modules
  9. make[1]: Entering directory '/usr/src/linux-headers-5.10.0-34-amd64'
  10.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/init.o
  11.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/trace.o
  12.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/trace_buffer.o
  13.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/smith_hook.o
  14.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/anti_rootkit.o
  15.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/filter.o
  16.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/util.o
  17.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/memcache.o
  18.   LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.o
  19.   MODPOST /www/server/panel/plugin/bt_hids/LKM/Module.symvers
  20.   LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.ko
  21. make[1]: Leaving directory '/usr/src/linux-headers-5.10.0-34-amd64'
  22. make -C test
  23. make[1]: Entering directory '/www/server/panel/plugin/bt_hids/LKM/test'
  24. |---------------------------------|
  25. | building HIDS pipe reader       |
  26. |---------------------------------|
  27.      CC main.ou
  28. building test programs
  29.      CC rst
  30. make[1]: Leaving directory '/www/server/panel/plugin/bt_hids/LKM/test'
  31. root@TranBon-BT10:/www/server/panel/plugin/bt_hids/LKM#
复制代码

局部截取_20251207_142921.png 局部截取_20251207_142915.png 局部截取_20251207_143054.png
使用道具 举报 回复 支持 反对
宝塔用户_gudovt
发表于 2025-12-9 08:27:51 | 显示全部楼层
本帖最后由 宝塔用户_gudovt 于 2025-12-9 14:20 编辑

企业微信截图_20251209082546.png |-----------------------------------|| building HIDS kernel module       |
|-----------------------------------|
make -C /lib/modules/5.14.0-503.40.1.el9_5.x86_64/build M=/www/server/panel/plugin/bt_hids/LKM modules
make[1]: Entering directory '/usr/src/kernels/5.14.0-503.40.1.el9_5.x86_64'
make[1]: Leaving directory '/usr/src/kernels/5.14.0-503.40.1.el9_5.x86_64'
make -C test
make[1]: Entering directory '/www/server/panel/plugin/bt_hids/LKM/test'
|---------------------------------|
| building HIDS pipe reader       |
|---------------------------------|
     CC main.ou
building test programs
     CC rst
make[1]: Leaving directory '/www/server/panel/plugin/bt_hids/LKM/test'


uname -a
Linux localhost 5.14.0-503.40.1.el9_5.x86_64 #1 SMP PREEMPT_DYNAMIC Mon May 5 06:06:04 EDT 2025 x86_64 x86_64 x86_64 GNU/Linux


使用道具 举报 回复 支持 反对
苦尽甘来
发表于 2025-12-10 16:23:37 | 显示全部楼层
Debian13不支持和兼容
使用道具 举报 回复 支持 反对
墨泽
发表于 2025-12-12 16:28:48 | 显示全部楼层
系统版本：# cat /etc/os-release
NAME="Alibaba Cloud Linux"
VERSION="3 (OpenAnolis Edition)"
ID="alinux"
ID_LIKE="rhel fedora centos anolis"
VERSION_ID="3"
VARIANT="OpenAnolis Edition"
VARIANT_ID="openanolis"
ALINUX_MINOR_ID="2104"
ALINUX_UPDATE_ID="12.1"
PLATFORM_ID="platform:al8"
PRETTY_NAME="Alibaba Cloud Linux 3.2104 U12.1 (OpenAnolis Edition)"
ANSI_COLOR="0;31"
HOME_URL="https://www.aliyun.com/"

make执行情况：
]# cd /www/server/panel/plugin/bt_hids/LKM/ && make
|-----------------------------------|
| building HIDS kernel module       |
|-----------------------------------|
make -C /lib/modules/5.10.134-19.1.al8.x86_64/build M=/www/server/panel/plugin/bt_hids/LKM modules
make[1]: Entering directory '/usr/src/kernels/5.10.134-19.1.al8.x86_64'
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/init.o
  LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.o
  MODPOST /www/server/panel/plugin/bt_hids/LKM/Module.symvers
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.mod.o
  LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.ko
make[1]: Leaving directory '/usr/src/kernels/5.10.134-19.1.al8.x86_64'
make -C test
make[1]: Entering directory '/www/server/panel/plugin/bt_hids/LKM/test'
|---------------------------------|
| building HIDS pipe reader       |
|---------------------------------|
     CC main.ou
building test programs
     CC rst
make[1]: Leaving directory '/www/server/panel/plugin/bt_hids/LKM/test'
使用道具 举报 回复 支持 反对
墨泽
发表于 2025-12-12 16:34:03 | 显示全部楼层
Alibaba Cloud 3 (OpenAnolis Edition)不支持，

系统信息如下：
  1. # cat /etc/os-release
  2. NAME="Alibaba Cloud Linux"
  3. VERSION="3 (OpenAnolis Edition)"
  4. ID="alinux"
  5. ID_LIKE="rhel fedora centos anolis"
  6. VERSION_ID="3"
  7. VARIANT="OpenAnolis Edition"
  8. VARIANT_ID="openanolis"
  9. ALINUX_MINOR_ID="2104"
  10. ALINUX_UPDATE_ID="12.1"
  11. PLATFORM_ID="platform:al8"
  12. PRETTY_NAME="Alibaba Cloud Linux 3.2104 U12.1 (OpenAnolis Edition)"
  13. ANSI_COLOR="0;31"
  14. HOME_URL="https://www.aliyun.com/"
复制代码


运行文档指令结果如下
  1. ]# cd /www/server/panel/plugin/bt_hids/LKM/ && make
  2. |-----------------------------------|
  3. | building HIDS kernel module       |
  4. |-----------------------------------|
  5. make -C /lib/modules/5.10.134-19.1.al8.x86_64/build M=/www/server/panel/plugin/bt_hids/LKM modules
  6. make[1]: Entering directory '/usr/src/kernels/5.10.134-19.1.al8.x86_64'
  7.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/init.o
  8.   LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.o
  9.   MODPOST /www/server/panel/plugin/bt_hids/LKM/Module.symvers
  10.   CC [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.mod.o
  11.   LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.ko
  12. make[1]: Leaving directory '/usr/src/kernels/5.10.134-19.1.al8.x86_64'
  13. make -C test
  14. make[1]: Entering directory '/www/server/panel/plugin/bt_hids/LKM/test'
  15. |---------------------------------|
  16. | building HIDS pipe reader       |
  17. |---------------------------------|
  18.      CC main.ou
  19. building test programs
  20.      CC rst
  21. make[1]: Leaving directory '/www/server/panel/plugin/bt_hids/LKM/test'
复制代码
使用道具 举报 回复 支持 反对
冰镇可乐
发表于 2025-12-12 17:00:09 | 显示全部楼层
系统：Ubuntu 22.04.5 LTS (Jammy Jellyfish) x86_64(Py3.7.8)
当前内核版本(5.15.0-163-generic)不支持使用堡塔入侵检测，更换内核版本参考：
https://www.bt.cn/bbs/thread-113964-1-1.html

Last login: Thu Dec 11 09:12:50 2025 from 127.0.0.1
root@ser292211515307:~#     cd /www/server/panel/plugin/bt_hids/LKM/ && make
|-----------------------------------|
| building HIDS kernel module       |
|-----------------------------------|
make -C /lib/modules/5.15.0-163-generic/build M=/www/server/panel/plugin/bt_hids/LKM modules
make[1]: Entering directory '/usr/src/linux-headers-5.15.0-163-generic'
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/init.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/trace.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/trace_buffer.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/smith_hook.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/anti_rootkit.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/filter.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/util.o
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/src/memcache.o
  LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.o
  MODPOST /www/server/panel/plugin/bt_hids/LKM/Module.symvers
  CC [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.mod.o
  LD [M]  /www/server/panel/plugin/bt_hids/LKM/hids_driver.ko
  BTF [M] /www/server/panel/plugin/bt_hids/LKM/hids_driver.ko
Skipping BTF generation for /www/server/panel/plugin/bt_hids/LKM/hids_driver.ko due to unavailability of vmlinux
make[1]: Leaving directory '/usr/src/linux-headers-5.15.0-163-generic'
make -C test
make[1]: Entering directory '/www/server/panel/plugin/bt_hids/LKM/test'
|---------------------------------|
| building HIDS pipe reader       |
|---------------------------------|
     CC main.ou
building test programs
     CC rst
make[1]: Leaving directory '/www/server/panel/plugin/bt_hids/LKM/test'
root@ser292211515307:/www/server/panel/plugin/bt_hids/LKM#
使用道具 举报 回复 支持 反对
苦尽甘来
发表于 2025-12-13 10:26:44 | 显示全部楼层
当前内核版本(6.12.38+deb13-amd64)不支持使用堡塔入侵检测
使用道具 举报 回复 支持 反对
宝塔用户_uqjtxz
发表于 2025-12-13 23:35:50 | 显示全部楼层
服务器是Alibaba Cloud 3（5.10 内核），“堡塔入侵检测”开始是正常可以开启的，在执行下述系统更新后，“堡塔入侵检测”提示：“当前内核版本(5.10.134-19.2.al8.x86_64)不支持使用堡塔入侵检测，更换内核版本参考：https://www.bt.cn/bbs/thread-113964-1-1.html”，无法开启“堡塔入侵检测”，如何解决
yum check-update
alinux3-os                                                                      112 kB/s | 3.8 kB     00:00   
alinux3-updates                                                                 195 kB/s | 4.1 kB     00:00   
alinux3-updates                                                                  79 MB/s |  35 MB     00:00   
alinux3-module                                                                  139 kB/s | 4.2 kB     00:00   
alinux3-plus                                                                    315 kB/s | 3.1 kB     00:00   
alinux3-plus                                                                     73 MB/s |  33 MB     00:00   
alinux3-powertools                                                              277 kB/s | 3.0 kB     00:00   
Extra Packages for Enterprise Linux 8 - x86_64                                  492 kB/s | 4.0 kB     00:00   
Extra Packages for Enterprise Linux 8 - x86_64                                   50 MB/s |  14 MB     00:00   
Extra Packages for Enterprise Linux Modular 8 - x86_64                          364 kB/s | 3.0 kB     00:00   

aliyun-cli.x86_64                                      3.2.0-1.al8                               alinux3-plus   
bpftool.x86_64                                         5.10.134-19.2.al8                         alinux3-plus   
kernel.x86_64                                          5.10.134-19.2.al8                         alinux3-plus   
kernel-core.x86_64                                     5.10.134-19.2.al8                         alinux3-plus   
kernel-devel.x86_64                                    5.10.134-19.2.al8                         alinux3-plus   
kernel-headers.x86_64                                  5.10.134-19.2.al8                         alinux3-plus   
kernel-modules.x86_64                                  5.10.134-19.2.al8                         alinux3-plus   
kernel-modules-extra.x86_64                            5.10.134-19.2.al8                         alinux3-plus   
kernel-modules-internal.x86_64                         5.10.134-19.2.al8                         alinux3-plus   
kernel-tools.x86_64                                    5.10.134-19.2.al8                         alinux3-plus   
kernel-tools-libs.x86_64                               5.10.134-19.2.al8                         alinux3-plus   
perf.x86_64                                            5.10.134-19.2.al8                         alinux3-plus   
python3-perf.x86_64                                    5.10.134-19.2.al8                         alinux3-plus   
quota.x86_64                                           1:4.09-4.0.1.al8                          alinux3-updates
quota-nls.noarch                                       1:4.09-4.0.1.al8                          alinux3-updates
Obsoleting Packages
kernel-headers.x86_64                                  5.10.134-19.2.al8                         alinux3-plus   
    kernel-headers.x86_64                              5.10.134-19.1.al8                         @System        
[root@0i2z1gkh2eh~]# yum upgrade


使用道具 举报 回复 支持 1 反对 0
mumudong
发表于 2025-12-23 15:06:14 | 显示全部楼层
当前内核版本(6.6.117-45.oc9.x86_64)不支持使用堡塔入侵检测，更换内核版本参考：
https://www.bt.cn/bbs/thread-113964-1-1.html
使用道具 举报 回复 支持 反对
ctyhlt
发表于 2025-12-27 14:40:54 | 显示全部楼层
腾讯云，OpenCloudOS 9.4 x86_64(Py3.7.16)内核不支持吗？请问一下怎么升级内核
使用道具 举报 回复 支持 反对
ctyhlt
发表于 2025-12-27 16:19:48 | 显示全部楼层
当前内核版本(6.6.117-45.1.oc9.x86_64)不支持使用堡塔入侵检测，更换内核版本参考：
https://www.bt.cn/bbs/thread-113964-1-1.html
使用道具 举报 回复 支持 反对
824144512
发表于 2025-12-30 11:26:37 | 显示全部楼层
Alibaba 3
当前内核版本(5.10.134-19.2.al8.x86_64)不支持使用堡塔入侵检测，，已经尝试过上面的办法，还是依旧不支持
使用道具 举报 回复 支持 反对
KKal
发表于 2026-1-2 16:58:50 | 显示全部楼层
宝塔用户_uqjtxz 发表于 2025-12-13 23:35
服务器是Alibaba Cloud 3（5.10 内核），“堡塔入侵检测”开始是正常可以开启的，在执行下述系统更新后，“ ...

同样情况，而且宝塔防火墙现在不能开，开的话CPU占用超过60%，时间长点服务器就卡死了
使用道具 举报 回复 支持 反对
堡塔安全Bacon
发表于 2026-1-5 11:28:48 | 显示全部楼层
KKal 发表于 2026-1-2 16:58
同样情况，而且宝塔防火墙现在不能开，开的话CPU占用超过60%，时间长点服务器就卡死了 ...

更新到最新版就正常了
使用道具 举报 回复 支持 反对
堡塔安全Bacon
发表于 2026-1-5 15:02:27 | 显示全部楼层
入侵检测2.8 更新
1.【修复】首次安装启动失败问题
2.【优化】过滤掉一些常见的无用的进程信息
3.【新增】告警内容一键处理按钮
4.【兼容】OpenCloudOS 9系统
使用道具 举报 回复 支持 反对
1 ...91011121314151617下一页
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

登录 注册
普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间：09:00至18:30

  • 联系我们
  • 周一至周六，节假日除外
  • 9:15~12:30，14:00~18:15
  • 联系电话：0769-23030556
  • 如有问题，论坛发帖咨询
  • 商务合作QQ/WX：394030111

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司     Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表