中文 – Data Driven Security

检测远程主机是否在线的脚本

有时候需要检测某个主机是否在线，在term中输入ping命令太麻烦，可以写一个脚本来完成这个任务。这个脚本完全可以在Alfred的workflow中调用，使用起来会非常方便。

#!/bin/bash
ping -c 3 -i 0.2 -W 3 $1 &> /dev/null
if [[......]Read more

脚本程序：

执行结果：

结果检查：

[……]

输出文件到最后一部分信息

[……]

算法的输入是某个主机设备的网络特征数据，如流量、SMB读的请求次数、DNS请求次数等。主机的行为数据由两个部分组成：

对于历史数据，和实时监测到的数据，主要有三类算法进行计算：