2

見つかった場所: HoneyNet プロジェクト。scan31 と scan34 で

PHPIDSには、Web アクセス ログ ファイル内の攻撃パターンを検出するためのフィルター ルールがあります。

ログ アクセス ファイル内PHPIDSの攻撃 (、、彼らが検出できると言ったすべての攻撃) を検出できることをどのように知ることができるxssかsqliを尋ねたいと思います。apache(使用していません。)

PHPIDSフィルタ ルールが検出できることを確認するために使用するデータセット。

私の検出プログラムが攻撃を検出できることをそのデータセットに知ってもらいたいのです。

(ここでのデータセットとは、多くの攻撃パターンを含む Apache ログ ファイルを意味し、ログ ファイルに含まれる攻撃パターンの数を知っています)。私のプログラムがそのデータセット内のすべての攻撃パターンを検出できれば、私のプログラムは機能していることになります!

Attack on Webaccess 攻撃のデータセット (Apache ログ) をダウンロードできる Web サイトのリンクを教えてもらえますか?

DARPA のデータセットを見つけました。Web アクセスログに関するデータセットはありますか?

4

2 に答える 2

0

はい、Darpa 1999 IDS データセットには、調査可能な Web アクセス ログがあります。これには、apache httpd アクセス ログとエラー ログが含まれます。

于 2013-04-03T16:22:08.760 に答える
0

VELOS データセットには、プログラムで検出できるさまざまな種類の攻撃が含まれています。これには間違いなく Web アクセス攻撃が含まれます。トラフィックは、主に複数の pcap ファイルと tcpdump テキスト ファイルにあります。また、DARPA データセット (1998-2000) も確認できるのは事実です。

于 2014-05-03T15:25:48.020 に答える