【入侵检测】驭龙系统Windows下面部署

巡风系统和驭龙系统都是国人开发非常优秀的开源产品

经过几天的折磨在Windows和Linux 下面都完成部署

Linux 建议dockers 一键部署比较方便

我的是Debian 驭龙能完美运行

驭龙系统需要部署的软件

Windows下面部署需要的软件

elasticsearch-5.6.8【5.X可能不支持6.X】
MongoDB【建议用3.X以上】
Go语言编译器【自动检测语法问题比较实用】
驭龙编译包【https://github.com/ysrc/yulong/】
logstash-5.6.8【可选】
kibana-5.6.8【可选】
es-sql-site-standalone【可选】

MongoDB 部署

安装MongoDB【https://www.mongodb.com/】
配置环境MongoDB

检测环境变量是否正确

配置部署mongo数据库和认证：

mongod --port 27017 --dbpath D:\elasticsearch-5.6\db\data --logpath D:\elasticsearch-5.6\db\mongo.log (这里可以用--bind_ip绑定其他IP 不然就是默认的127.0.0.1驭龙要求IP地址不能为默认地址需要修改成内网IP这里我的是192.168.14.1)

mongorestore.exe -h 192.168.14.1 --port 27017 -d xunfeng E:\yulong\db

mongo.exe --port 27017
use 'your use'
#用户设置成你自己的用户下面是创建用户的模块
db.createUser({user:'scan',pwd:'your password',roles:[{role:'dbOwner',db:'yulong'}]})

elasticsearch-5.6.8下载
https://www.elastic.co/cn/downloads/past-releases/elasticsearch-5-6-8

直接下载解压运行bin里面的elasticsearch.bat
要修改默认的IP可以在config里面操作
web配置【这个很坑】

修改app.conf

改完启动web.exe

这里有可能出现端口占用或者是目录不正确的情况需要根据自己的环境进行调整

端口占用进程cmd netstat -aon |findstr "占用的端口号"
找到PID号 taskkill /PID XX 如果不行加/F 强制结束当然这个方法很多
目录不正确直接跳到WEB下面进行CMD的运行

配置成功后直接运行web.exe 进入Ip进行web页面设定

完成后开启server服务器

【入侵检测】驭龙系统Windows下面部署相关推荐

驭龙系统Windows下面部署
巡风系统和驭龙系统都是国人开发非常优秀的开源产品经过几天的折磨在Windows和Linux 下面都完成部署 Linux 建议dockers 一键部署比较方便我的是Debian 驭龙能完美运行驭 ...
【漏洞扫描】巡风系统Windows下面部署
巡风系统和驭龙系统都是国人开发非常优秀的开源产品经过几天的折磨在Windows和Linux 下面都完成部署 Linux 建议dockers 一键部署比较方便我的是Debian 巡风能完美运行巡 ...
SNORT入侵检测系统
0x00 一条简单的规则 alert tcp 202.110.8.1 any -> 122.111.90.8 80 (msg:"Web Access"; sid:1) ale ...
信息安全体系建设☞开源入侵检测系统NIDS
我们之前提到在边界处搭建信息安全体系,需要依赖防火墙,但是防火墙就像我们生活当中的一扇门,只是负责开和关我们不能够感知到是谁进来或者谁出去.比如说我们在制定防火墙策略的时候,我们制定的规则是人可以出去 ...
[ 笔记 ] 计算机网络安全_6_入侵检测系统
[笔记] 计算机网络安全:(6)入侵检测系统网络安全基础 internet协议的安全性 Web安全网络扫描和网络监听防火墙原理与设计入侵检测系统 VPN技术目录 [笔记] 计算机网络安全:( ...
什么是入侵检测系统？有哪些分类？
在现在网络中,攻击无处不在,可以不夸张的说,每一秒都有企业或者个人被网络攻击.有人说了,不是有防火墙嘛? 确实,防火墙是防止有害和可疑流量流入系统的首选解决方案,但是防火墙并不能保证 100% 万无一 ...
NSM和入侵检测掌握IDS规则和警报的指南
第1章:网络安全监视简介再次问好!我是托尼·罗宾逊(Tony Robinson),那个您可能会或可能不会怀疑他是否只是在那里写书和提供漫画救济的家伙.最近,我被要求撰写有关如何解释IDS / IPS ...
sha256校验工具_使用AIDE工具做入侵检测
AIDE(Advanced Intrusion Detection Environment,高级入侵检测环境)是个入侵检测工具,主要用途是检查文档的完整性.AIDE能够构造一个指定文档的数据库,他使用 ...
安全防御 --- 入侵检测 --- IDS、IPS
入侵检测 1.入侵检测经典理论系统访问控制要针对三类用户 (1)合法用户 (2)伪装 --- 攻破[流程控制](超出了合法用户的行为范围) 身份仿冒(可能是最早提出不能仅依赖于身份认证,还要加强行为 ...

【入侵检测】驭龙系统Windows下面部署

【入侵检测】驭龙系统Windows下面部署相关推荐

最新文章

热门文章