Windows Server 2008 的 IDS？

Question

我确信我的 Windows Server 2008 机器在网络级别和 Web 应用程序级别都不断受到攻击。

问题是如何检测这些攻击？有没有可以监控服务器的轻量级软件？

注意：我在 VPS 上运行它，因此监视器程序必须在同一台服务器上运行。

Answer 1

IMO，您永远不能完全信任正在监视此类信息的服务器上的软件。您需要在所有流量和服务器之间有一个透明层。您还可以通过镜像访问您的服务器的所有流量并对其进行分析来进行“边带”监控。不过，这确实没有提供太大的保护潜力。

我想您可以考虑在服务器上安装 Microsoft IAG 或 TMG，但这有点繁重。TMG 将解决网络级攻击，IAG 将专门解决 Web 应用程序层。