- 开源安全运维平台OSSIM疑难解析:入门篇
- 李晨光
- 176字
- 2020-08-27 11:46:16
Q010 如何手动更新IP信誉数据并查看这些数据?
AlienVault通过计划任务每小时更新一次IP信誉数据集,并同步产生一个修订版(文件名称为reputation.rev)。如果希望实现手动更新,那么需要知道信誉数据集的下载位置。
步骤1 使用wget命令下载数据文件。
![](https://epubservercos.yuewen.com/972178/16559259105899606/epubprivate/OEBPS/Images/14.jpg?sign=1738845927-7zHk82B3TTQ0q7I5vss2nqnSxA1ZMoPy-0-3389c1c3975b14631e8869a1608ffadc)
步骤2 验证该文件的行数。
![](https://epubservercos.yuewen.com/972178/16559259105899606/epubprivate/OEBPS/Images/15.jpg?sign=1738845927-0ZSU32DMCmzUrzx5iJoWjTxPCTBpLdBB-0-2e8bbb727ab99545e46f261f532d56cb)
从结果中可以看出,共有28万条数据。AlienVault的IP信誉数据库容量大约为18MB。
下面是一个IP信誉数据文件的实例,并查看该文件的前10行内容。
![](https://epubservercos.yuewen.com/972178/16559259105899606/epubprivate/OEBPS/Images/16.jpg?sign=1738845927-2TuYJ7tGLDl9SvOoUHdM8LDnJK9eldgn-0-debc5cd3e91b7a5991003b7b5c0d03aa)