m0sia 23 мар 2009 в 14:33

Организация съема трафика с Linux сервера для последующего анализа

2 мин

9.2K

Настройка Linux*

+25

Комментарии 13

Halt 23 мар 2009 в 21:37

Для анализа можно использовать систему обнаружения вторжений, например Snorm

Опечаточка в последнем слове :) А так статья занятная, спасибо :)

Jekel 23 мар 2009 в 21:37

"… систему обнаружения вторжений, например Snorm."
исправьте пожалуйста — Snort.

-1

Halt 23 мар 2009 в 21:39

Да, было бы очень хорошо, если бы вы описали что с этим трафиком можно делать потом :) То есть, более детально подойти к вопросам собственно анализа трафика.

JiMButton 23 мар 2009 в 22:05

поддерживаю, очень хотелось бы почитать статью про правильную настройку например того — же snort

m0sia 24 мар 2009 в 11:06

хорошо. соберусь и напишу, как его можно использовать в реальной жизни.

sp1r1t13 24 мар 2009 в 15:48

Про snort очень много написано Здесь и Здесь. В настройке он очень легок и удобен.

tshaoni 24 мар 2009 в 07:09

Анализировать содержимое пакетов при большой сетевой активности — очень ресурсоёмкая задача.
Если достаточно заголовков пакетов (для анализа, либо статистики), то предпочтительней использовать netflow, либо ULOG… да вариантов масса.

НЛО прилетело и опубликовало эту надпись здесь

m0sia 24 мар 2009 в 11:04

Visio, microsoft office живет в virtual box. Openoffice draw не очень удобен и клипарта в нем нет.

flashvoid 24 мар 2009 в 10:48

#iptables -t mangle -A FORWARD -j ROUTE --tee --gw 172.20.1.2

172.16.1.2?

m0sia 24 мар 2009 в 11:03

опечатался. конечно 172.16.1.2

konki 24 мар 2009 в 17:01

>Модуль ядра ipt_ROUTE.c был выброшен из patch-o-matic и не поддерживается, поэтому не собирается с новыми ядрами >=2.6.24.

выкинули и не представили официальной замены? что побудило разработчиков на такой шаг?

m0sia 24 мар 2009 в 17:23

Дело в том, что этот модуль считается dirty hack'ом. Все его возможности, кроме --tee(копирование пакетов) реализуются при помощи iproute2. Считается, что iptables маршрутизацией не должен заниматься, для этого есть iproute2 со своими таблицами.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время

Организация съема трафика с Linux сервера для последующего анализа

Комментарии 13

Публикации

Истории