用OSSIM可視化顯示SSH異常行爲

當遇到SSH異常行爲時我們通常選擇到日誌服務器上被動查看和分析日誌，這樣往往無法實時發現可疑IP的異常行爲，下面通過OSSIM平臺大數據分析智能篩選出疑似Attack行爲。 場景再現： 小張最近在使用某雲服務器的過程中，被比特幣Hacker光顧了服務器....，損失慘重。在備份好重要資料之後，重新安裝了系統，沒過多久服務器又掛了。 在隨後的調查中，小張在服務器中發現了一些蛛絲馬跡，auth.log

>>阅读原文<<