m0sia 23 мар 2009 в 11:33

Организация съема трафика с Linux сервера для последующего анализа

2 мин

9.7K

Настройка Linux *

+25

Комментарии 13

Halt 23 мар 2009 в 18:37

Для анализа можно использовать систему обнаружения вторжений, например Snorm

Опечаточка в последнем слове :) А так статья занятная, спасибо :)

Jekel 23 мар 2009 в 18:37

"… систему обнаружения вторжений, например Snorm."
исправьте пожалуйста — Snort.

Halt 23 мар 2009 в 18:39

Да, было бы очень хорошо, если бы вы описали что с этим трафиком можно делать потом :) То есть, более детально подойти к вопросам собственно анализа трафика.

JiMButton 23 мар 2009 в 19:05

поддерживаю, очень хотелось бы почитать статью про правильную настройку например того — же snort

m0sia 24 мар 2009 в 08:06

хорошо. соберусь и напишу, как его можно использовать в реальной жизни.

sp1r1t13 24 мар 2009 в 12:48

Про snort очень много написано Здесь и Здесь. В настройке он очень легок и удобен.

tshaoni 24 мар 2009 в 04:09

Анализировать содержимое пакетов при большой сетевой активности — очень ресурсоёмкая задача.
Если достаточно заголовков пакетов (для анализа, либо статистики), то предпочтительней использовать netflow, либо ULOG… да вариантов масса.

НЛО прилетело и опубликовало эту надпись здесь

m0sia 24 мар 2009 в 08:04

Visio, microsoft office живет в virtual box. Openoffice draw не очень удобен и клипарта в нем нет.

flashvoid 24 мар 2009 в 07:48

#iptables -t mangle -A FORWARD -j ROUTE --tee --gw 172.20.1.2

172.16.1.2?

m0sia 24 мар 2009 в 08:03

опечатался. конечно 172.16.1.2

konki 24 мар 2009 в 14:01

>Модуль ядра ipt_ROUTE.c был выброшен из patch-o-matic и не поддерживается, поэтому не собирается с новыми ядрами >=2.6.24.

выкинули и не представили официальной замены? что побудило разработчиков на такой шаг?

m0sia 24 мар 2009 в 14:23

Дело в том, что этот модуль считается dirty hack'ом. Все его возможности, кроме --tee(копирование пакетов) реализуются при помощи iproute2. Считается, что iptables маршрутизацией не должен заниматься, для этого есть iproute2 со своими таблицами.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий