apache日志入侵检测数据集答案

【问题标题】：dataset of intrusion detection for apache logapache日志入侵检测数据集
【发布时间】：2013-01-05 10:04:52
【问题描述】：

发现：HoneyNet Project。在 scan31 和 scan34 中

PHPIDS 有一个过滤规则来检测网络访问日志文件中的攻击模式。

我想问我怎么知道PHPIDS 可以检测到apache 日志访问文件中的攻击（xss、sqli，他们告诉他们可以检测到的任何攻击）。（不是从使用它。）

PHPIDS 使用什么数据集来确认他们的过滤规则可以检测到。

我真的希望该数据集知道我的检测程序可以检测到攻击。

（这里的数据集是指包含许多攻击模式的 Apache 日志文件，我知道它在日志文件中有多少攻击模式）。如果我的程序可以检测到该数据集中的所有攻击模式，则意味着我的程序有效！

我可以有一个网站链接，我可以在其中下载网络访问攻击的攻击数据集（apache 日志）吗？

我找到了 DARPA 的一些数据集。他们有关于网络访问日志的数据集吗？

【问题讨论】：

【解决方案1】：

是的，Darpa 1999 IDS 数据集具有您可以检查的 Web 访问日志。它包含 apache httpd 访问日志以及错误日志。

【讨论】：

【解决方案2】：

VELOS Dataset 包含许多不同类型的攻击，您的程序可以检测到这些攻击。它肯定包括网络访问攻击。流量主要在多个 pcap 文件和 tcpdump 文本文件中。此外，您还可以查看 DARPA 数据集（1998-2000）。

【讨论】：