https://www.opennet.ru/openforum/vsluhforumID10/5243.html такой вопросик, есть желание поднять какой нибуть анализатор на зеркальном порту для обнаружения атак и анамалий.<br><br>хотелось бы видеть онлайн статистику тех или иных пакетов. например скажем с флагом SYM, количество DNS трафика.<br><br>понятно что tcpdump и парси в удовольствие. но может уже есть какие то готовые решения? и не надо изобретать велосипед?<br><br>опция запись прошедшего трафика скажем за последние 10минут тоже не помешала бы. для более детального анализа потом.<br><br>может что то, кто то посоветует? лучше free ;)<br> https://www.opennet.ru/openforum/vsluhforumID10/5243.html#1 Thu, 10 Apr 2014 16:26:46 GMT &gt; такой вопросик, есть желание поднять какой нибуть анализатор на зеркальном порту для <br>&gt; обнаружения атак и анамалий.<br>&gt; хотелось бы видеть онлайн статистику тех или иных пакетов. например скажем с <br>&gt; флагом SYM, количество DNS трафика.<br>&gt; понятно что tcpdump и парси в удовольствие. но может уже есть какие <br>&gt; то готовые решения? и не надо изобретать велосипед?<br>&gt; опция запись прошедшего трафика скажем за последние 10минут тоже не помешала бы. <br>&gt; для более детального анализа потом.<br>&gt; может что то, кто то посоветует? лучше free ;) <br><br>Можно зарядить snort и mrtg для графиков<br>