本地異常檢測

1. 本次登錄地點異常：系統檢測到您目前登錄QQ的省份與原所在省份不符。

激活一下就可以登錄,只不過要有很長一段時間不能修改密碼

ADSL的網路連接一次就換一個IP,所以即使是一個城市也是每天都要驗證碼

2. 如何檢測未知異常行為

漏洞掃描有以下四種檢測技術：
1.基於應用的檢測技術。它採用被動的、非破壞性的辦法檢查應用軟體包的設置，發現安全漏洞。
2.基於主機的檢測技術。它採用被動的、非破壞性的辦法對系統進行檢測。通常，它涉及到系統的內核、文件的屬性、操作系統的補丁等。這種技術還包括口令解密、把一些簡單的口令剔除。因此，這種技術可以非常准確地定位系統的問題，發現系統的漏洞。它的缺點是與平台相關，升級復雜。
3.基於目標的漏洞檢測技術。它採用被動的、非破壞性的辦法檢查系統屬性和文件屬性，如資料庫、注冊號等。通過消息文摘演算法，對文件的加密數進行檢驗。這種技術的實現是運行在一個閉環上，不斷地處理文件、系統目標、系統目標屬性，然後產生檢驗數，把這些檢驗數同原來的檢驗數相比較。一旦發現改變就通知管理員。
4.基於網路的檢測技術。它採用積極的、非破壞性的辦法來檢驗系統是否有可能被攻擊崩潰。它利用了一系列的腳本模擬對系統進行攻擊的行為，然後對結果進行分析。它還針對已知的網路漏洞進行檢驗。網路檢測技術常被用來進行穿透實驗和安全審記。這種技術可以發現一系列平台的漏洞，也容易安裝。但是，它可能會影響網路的性能。
網路漏洞掃描
在上述四種方式當中，網路漏洞掃描最為適合我們的Web信息系統的風險評估工作，其掃描原理和工作原理為：通過遠程檢測目標主機TCP/IP不同埠的服務，記錄目標的回答。通過這種方法，可以搜集到很多目標主機的各種信息（例如：是否能用匿名登錄，是否有可寫的FTP目錄，是否能用Telnet，httpd是否是用root在運行）。
在獲得目標主機TCP/IP埠和其對應的網路訪問服務的相關信息後，與網路漏洞掃描系統提供的漏洞庫進行匹配，如果滿足匹配條件，則視為漏洞存在。此外，通過模擬黑客的進攻手法，對目標主機系統進行攻擊性的安全漏洞掃描，如測試弱勢口令等，也是掃描模塊的實現方法之一。如果模擬攻擊成功，則視為漏洞存在。
在匹配原理上，網路漏洞掃描器採用的是基於規則的匹配技術，即根據安全專家對網路系統安全漏洞、黑客攻擊案例的分析和系統管理員關於網路系統安全配置的實際經驗，形成一套標準的系統漏洞庫，然後再在此基礎之上構成相應的匹配規則，由程序自動進行系統漏洞掃描的分析工作。
所謂基於規則是基於一套由專家經驗事先定義的規則的匹配系統。例如，在對TCP80埠的掃描中，如果發現/cgi-bin/phf/cgi-bin/Count.cgi，根據專家經驗以及CGI程序的共享性和標准化，可以推知該WWW服務存在兩個CGI漏洞。同時應當說明的是，基於規則的匹配系統有其局限性，因為作為這類系統的基礎的推理規則一般都是根據已知的安全漏洞進行安排和策劃的，而對網路系統的很多危險的威脅是來自未知的安全漏洞，這一點和PC殺毒很相似。
這種漏洞掃描器是基於瀏覽器/伺服器（B/S）結構。它的工作原理是：當用戶通過控制平台發出了掃描命令之後，控制平台即向掃描模塊發出相應的掃描請求，掃描模塊在接到請求之後立即啟動相應的子功能模塊，對被掃描主機進行掃描。通過分析被掃描主機返回的信息進行判斷，掃描模塊將掃描結果返回給控制平台，再由控制平台最終呈現給用戶。
另一種結構的掃描器是採用插件程序結構。可以針對某一具體漏洞，編寫對應的外部測試腳本。通過調用服務檢測插件，檢測目標主機TCP/IP不同埠的服務，並將結果保存在信息庫中，然後調用相應的插件程序，向遠程主機發送構造好的數據，檢測結果同樣保存於信息庫，以給其他的腳本運行提供所需的信息，這樣可提高檢測效率。如，在針對某FTP服務的攻擊中，可以首先查看服務檢測插件的返回結果，只有在確認目標主機伺服器開啟FTP服務時，對應的針對某FTP服務的攻擊腳本才能被執行。採用這種插件結構的掃描器，可以讓任何人構造自己的攻擊測試腳本，而不用去了解太多掃描器的原理。這種掃描器也可以用做模擬黑客攻擊的平台。採用這種結構的掃描器具有很強的生命力，如著名的Nessus就是採用這種結構。這種網路漏洞掃描器的結構如圖2所示，它是基於客戶端/伺服器（C/S）結構，其中客戶端主要設置伺服器端的掃描參數及收集掃描信息。具體掃描工作由伺服器來完成。

3. 本地文件系統異常什麼意思

可能是指的安卓手機中的問題吧？重啟一次試試。我剛剛發生了這個問題，想搜答案來著，但沒搜到，結果自己重啟後就好了。

4. 下載一個軟體到win7打開後彈出一個框「本地標注文件異常無法讀取，可能是盜版」，點取消後退出

這是你cad的問題，建議你到裝機員網站重新下載別的版本的cad安裝即可

5. 本地連接異常是怎麼回事呢

電腦本地連接異常,顯示黃色感嘆"!"

出現此種情況無外乎兩種情況：軟體與硬體。軟體方面xp-sp2系統、路由軟體設置等，硬體方法是網線、網卡、路由設備等。

下面把網上搜集到排查方法匯總：

windows xp SP2更多考慮了安全問題，你的IP設置為自動獲取，其實是從DHCP伺服器獲取IP及相關參數，但是這個過程可能由於某種原因，沒有完成．在SP1時代，這種情況下，操作系統為了防止脫網（微軟這么寫的），自作主張為網卡設置169.x.x.x的保留IP，不作任何錯誤提示，如果有多台計算機沒有獲得正確的IP，那麼他們通過保留地址還可以互相通訊。但是安裝SP2後，操作系統依據「安全」至上的原則，不分配任何IP，切斷網路連接，並報告錯誤「本地連接受限制或無連接」。

一般的情況是網卡不能綁定IP造成的，有的時候修復可以解決，但是很多時候修復是不起作用的，原因比較復雜，一般是網路造成的，與系統或者計算機本身沒有關系，現在列舉出排查的方法：

方法1：

打開「控制面板」——「網路連接」，找到當前的本地連接，右擊它，選「屬性」，在「常規」選項卡中雙擊「Internet協議 (TCP/IP)」，選擇「使用下面的IP地址」，在「IP地址」中填寫「192.168.0.1」，在「子網掩碼」中填寫「255.255.255.0」，其他不用填寫，然後點「確定」即可解決該問題。(如果當前計算機加入工作組或域，就要根據情況而設置)

方法2：

可以在「網路連接「的」本地連接「的設置里把」無連接時通知我「的選項去掉就行了

方法3：

控制面板，管理工具，服務

把裡面的dhcp client服務設置為自動

然後把這個服務啟動起來

方法4：

禁用網卡再啟用

方法5：

1.安裝一個什麼網路快車OR星空極速的軟體(電信安裝ADSL給你的時候給你的,或上網下載)就行.

2.如果你不安裝撥號軟體也可以,那就需要新建一個撥號連接,具體怎麼做就自己試吧.反正岔路不多...注:我記憶中好象用ADSL上網,沒撥之前那個連接受限是正常的,此時的IP地址應該是169.....的私有地址,但只要你撥上去就會正常了......

方法6：

IP變成169開頭的(顯示連接受限)是怎麼回事

這個IP是Windows系統在向dhcp伺服器發出請求後沒有響應的情況下系統為自己

保留的一個IP地址。也就是說當你的地址變成169開頭的時候是因為沒有和dhcp

伺服器連接成功，可能的原因有幾個第一個可能是網線沒有連接好，雖然物理

上顯示有連接成功但是實際上數據是跑不通的。第二個是由於防火牆阻礙了與

DHCP伺服器通信，可以檢查防火牆規則或者關閉防火牆。第三個原因可能是由於

自己主機的網卡的MAC地址全為0。可以嘗試重新安裝網卡驅動解決。第四個原因

如果一個宿舍都出現這樣的情況檢查宿舍主線是否連接正常，首先是物理連接

也就是說連接到牆上埠的網線對應交換機的燈是否亮著。其次是檢查自己交換

機是否有問題，簡單的辦法是找一根網線從牆上直接接到電腦上看是否可以上網

這里再說一個簡單的判斷是硬體問題還是軟體問題的方法，手工指定一個同宿舍

其他人正在使用的電腦的IP，如果對方和自己都提示沖突那麼說明是軟體原因

那麼檢查防火牆和主機設置，特別是dhcp服務是否啟動。如果不提示沖突那麼就

是硬體原因。檢查網線物理連接網卡等等。

方法7：

出現這種情況多半是因為路由設備沒有啟用DHCP，而WinXP等系統的默認設置為自動獲取IP地址，這樣，在無法自動獲取IP時，就會出現「本地連接受限或無連接」的錯誤提示。這在有線連接和無線連接都有可能會出現。解決的方法就是手動給計算機設定一個IP地址，至於設定什麼樣的IP地址，子網掩碼是多少，網關如何設定，請咨詢網路管理員。

1.根治方法,具體操作如下:

控制面板→網路連接→本地連接→屬性→雙擊"tcp/ip協議"

在"使用下面的ip地址"和"使用下面的DSN伺服器地址"填寫你的地址.

一般情況下,對應輸入以下內容就可以解決:

IP地址:192.168.1.2

子網掩碼:255.255.255.0

默認網關:192.168.1.1

DNS伺服器(主):202.102.192.68

DNS伺服器(副):202.102.199.68

2.治標方法,如果覺得上面的設置麻煩,那也沒有關系,把提示去掉就可以,對網路沒有影響.

具體操作如下:

控制面板→網路連接→本地連接→屬性→把"此連接被限制或無法連接時通知我"前面的鉤去掉.

方法8：

先檢查一下網線由你的電話線到貓，再到路由器（如果有，呵呵）再到電腦是否都連接正常，最重要的是你的水晶頭是專業人士做的（如果水晶頭有問題，麻煩大了）。如果都沒有問題，在電腦里卸載你的網卡，在設備管理器里重新點操作，刷新，就是檢測硬體改動！在看看你本地連接是否正常。如果還是感嘆號，你點本地連接右鍵屬性，先點TCP,IP一下在點屬性。再點使用下面的IP地址：

輸入IP地址:192.168.1.100

子網掩碼:255.255.255.0

默認網關:192.168.1.1

然後點，使用下面的DNS伺服器地址輸入：202.101.103.55

最後再看你的本地連接，或者上網試試，如果不行，你重換個網卡，很有可能你的網卡是主板集成的壞了

6. 本機老是顯示檢測到百度異常系統將關閉什麼意思

這有可能是系統和應用不兼容。
所以在運行過程中容易出現錯誤。
就會導致系統運行時將該應用關閉。

7. 異常檢測有哪些主要的分析方法

1. 概率統計方法
在基於異常檢測技術的IDS中應用最早也是最多的一種方法。
首先要對系統或用戶的行為按照一定的時間間隔進行采樣，樣本的內容包括每個會話的登錄、退出情況，CPU和內存的佔用情況，硬碟等存儲介質的使用情況等。
將每次採集到的樣本進行計算，得出一系列的參數變數對這些行為進行描述，從而產生行為輪廓，將每次采樣後得到的行為輪廓與已有輪廓進行合並，最終得到系統和用戶的正常行為輪廓。IDS通過將當前採集到的行為輪廓與正常行為輪廓相比較，來檢測是否存在網路入侵行為。
2. 預測模式生成法
假設條件是事件序列不是隨機的而是遵循可辨別的模式。這種檢測方法的特點是考慮了事件的序列及其相互聯系，利用時間規則識別用戶行為正常模式的特徵。通過歸納學習產生這些規則集，並能動態地修改系統中的這些規則，使之具有較高的預測性、准確性。如果規則在大部分時間是正確的，並能夠成功地運用預測所觀察到的數據，那麼規則就具有高可信度。
3. 神經網路方法
基本思想是用一系列信息單元(命令)訓練神經單元，這樣在給定一組輸入後、就可能預測出輸出。與統計理論相比，神經網路更好地表達了變數間的非線性關系，並且能自動學習並更新。實驗表明UNIX系統管理員的行為幾乎全是可以預測的，對於一般用戶，不可預測的行為也只佔了很少的一部分。

8. 哪位大神能告訴我這個加速器怎麼會提示檢測到本地網路存在異常什麼鬼我一百兆的網呀

設置錯誤很正常吧，比如像dns錯誤等等，跟你幾百兆帶寬又沒什麼關系。。。

9. AIOps:有大量伺服器監控指標的情況下如何做異常檢測

在搭建伺服器時，除了部署webapp之外，還需要服務的異常信息與伺服器性能指標進行監版控，一旦有異常權則通知管理員。
伺服器使用Linux+Nginx-1.9.15+Tomcat7+Java搭建的。
編寫腳本檢測錯誤日誌和伺服器性能指標，一旦新生錯誤日誌或者性能降低到設定的閾值時，則使用雲監控將報警上傳到雲賬號。
服務運行監控
錯誤日誌包含以下三個方面：
nginx 錯誤信息監控(nginx.conf配置)
${NGINX_HOME}/logs/error.log
tomcat 錯誤信息監控(server.xml配置)
${TOMCAT_HOME}/logs/catalina.out
webapp錯誤信息監控(log4j)
${WEBAPP_HOME}/log/error

10. 怎樣解決「網路繁忙請重試」、「本地網路出現異常請確認」

這個問題好廣泛啊？？網路異常的問題多著了..
1.哥，你電腦裡面神片可能下多了。然後中毒了。。。
2.網路電纜沒插好。。剛才那的說明證明此項可以忽略。。
3.你們公司的網路管理員把你的網路給禁用了。。一般公司都會這么做。我們公司也是。。
4.DNS沒解析到位..就是DNS沒了...
5.ip地址錯誤....