刚好甲骨文一直偷跑流量,每天500gb起步。已经跑了4t多了
想问问:我用了vnstat监控统计流量、nethogs实时观测流量、iftop了解流量往来。但是,这样太慢了,是否有啥linux下的工具能联动的检测流量的发生情况?因为 nethogs太要时间,通过后台运行并输入日志的方式,日志有太过庞大和繁琐。因为有时候偷跑流量时间不一定
另外,除了通过nethogs查看是什么程序在跑流量外,还有其他的工具吗?
我在iftop -i 查看到了陌生的ip,有什么办法知道是对应那个程序和进程呢。目前我用的是sudo netstat -antp,但是好像不能完全锁定
2 个赞
Muller
(Muller)
7
大佬 可以搞个alist或者个人网站吗 分享技术 我很喜欢信安可是没地方学 学了不好找工作
1 个赞
Sigmund
(弗洛伊德)
8
谢谢提问,前几个问题真不知道。工具我是听说过一些,但是自己没用过没办法推荐。Zabbix实际用过,但是是在商用方面。
有无运维大佬
我在iftop -i 查看到了陌生的ip,有什么办法知道是对应那个程序和进程呢
iftop无法进一步特定。用lsof进一步综合查看
参考:Linux lsof工具介绍 - bangerlee - 博客园
把和特定ip有连接的进程都拉出来
如果难以判断,把ip丢进威胁情报里查看有无标记
4 个赞
Sigmund
(弗洛伊德)
9
有个人博客
但是个人博客里充斥着各种吐槽(包括对公司和客户),容易暴露个人隐私
也担心被大佬们压力测试,还是算了
3 个赞
Muller
(Muller)
10
之前就是偶然机会知道一个大佬分享的alist 我去看了下 梳理清理明了 对于外行的人帮助很大 从基础入门到多年经验 包含资料文档 工具 模板 简直就是外行人转行的福音 可惜后来不知道因为什么原因不可以访问了 很遗憾转行领路人有没了 网络上充斥着很多信安的教程 但是我觉得现在各行业竞争大 花钱去机构学习都是皮毛 可能连找工作都难 毕竟现在公司不愿意培养新人 上班直接干活的 所以来自行业资深的人的经验都是财富 感谢!
3 个赞
收到,谢谢回复;
lsof 有用到,但是忘记可以通过它查看pid找到的进程使用文件。
3 个赞
Sigmund
(弗洛伊德)
13
国内网安的尽头是卖课,知识星球
但是我见过的88%以上的课程都很烂
6 个赞
yonse
(XYZ)
14
您好,请问web3安全方向怎么样?主要是在Twitter看到余弦大佬一直在做web3方向,自己也不知道有没有前景
1 个赞
Sigmund
(弗洛伊德)
15
抱歉,这个没用过。
我居住地不在中国大陆地区,所以很难对梯子相关的技术进行评论。
3 个赞
Sigmund
(弗洛伊德)
16
余弦他自己的慢雾科技好像近几年发展一般。。
Web3安全我曾经看过一些资料,然后我没学会
海外的话前景应该还可以,币圈也需要独立的审计机构
国内可能要涉及到监管方面,这个不好说。
1 个赞
Sigmund
(弗洛伊德)
18
我个人对于Web3安全前景是这么看的:
- 市场需求
- 法律法规和政策支持
- 准入门槛
- 近五年的发展趋势
抛开技术单纯看职业规划的话,我愿意去Web3公司做通常意义上的pentester(私钥盗窃、误授权之类的),但是应该不会去做专门的Web3安全(算术精度误差审计一类的)
3 个赞
年龄26,专升本学历。咨询下如何进入网络安全行业?
1 个赞
大佬,俺是安全萌新 ,有啥提升自己的方法么 偏向蓝队和安全运营 但是发展想打红队