はてなブックマーク

UNIX上で動作するネットワーク侵入検知ツールについて調べてみた。どれを使おうかと思って調べてみたのだけど、どうやら必ずしも「比較して選択するもの」ではなく、互いに補完し合って使うものらしい。LinuxベースだとSecurity Onionという色々まとめてインストールするディストリビューションもあった。 ツール概要 Bro 公式サイト http://www.bro.org/ ネットワークトラフィック解析 Python、C++ BSDライセンス portsあり (security/bro) Snort 公式サイト http://www.snort.org/ リアルタイムパケット解析&パケットログの機能を持つ侵入検知システム SuricataやSaganに比べて歴史が古く、ユーザ数も多い。 GPL v2ライセンス portsあり (security/snort, security/snort

Apacheがエラーを出しまくっていたので、調査。最終的にはZend Framework/Smarty上に組んだサイトをとめたら現象が起きなくなった。 環境 FreeBSD 9.0 Apache 2.2.22 PHP 5.4.3 Perl 5.14.2 Zend Framework 1.5.3 Smarty 2.6.20 エラーの状況 Webサーバのカーネルログ上に、日々次のようなエラーが大量に残る。signal 11とはつまり、segmentation fault。 +pid 83466 (httpd), uid 80: exited on signal 11 +pid 83470 (httpd), uid 80: exited on signal 11 +pid 83459 (httpd), uid 80: exited on signal 11 Apacheのログには、次のようなエラ