Suricata 规则编写实战：从零构建入侵检测规则
从 Suricata 规则三段式语法讲起，编写 SQL 注入、SSH 异常、恶意域名三类检测规则，覆盖校验加载、回放触发与误报收敛，附 FAQ 与验证命令。
入侵检测
WebShell 查杀与入侵检测实战：Linux 应急响应指南
WebShell 是黑客获取服务器控制权后最常使用的后门工具。本文介绍 Linux 环境下 WebShell 的查杀方法、特征检测原理以及 Python 入侵检测脚本编写完整流程。
从 Suricata 规则三段式语法讲起，编写 SQL 注入、SSH 异常、恶意域名三类检测规则，覆盖校验加载、回放触发与误报收敛，附 FAQ 与验证命令。
WebShell 是黑客获取服务器控制权后最常使用的后门工具。本文介绍 Linux 环境下 WebShell 的查杀方法、特征检测原理以及 Python 入侵检测脚本编写完整流程。