форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"анализ netflow"

Сообщение от DipCrown on 07-Дек-06, 09:54

Добрый день имеею большое кол-во трафика, иногда озникают сплески активности, ввиду вирусов и прочей нечести, установил пакет flow-tools, в нем есть утилита повозляющая вывести подозритеьные и аномальные соединения, немогу понять как с ней работать, кто-то может дать пример?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "анализ netflow"

Сообщение от idle (ok) on 07-Дек-06, 12:58

>Добрый день > >имеею большое кол-во трафика, иногда озникают сплески активности, ввиду вирусов и прочей >нечести, установил пакет flow-tools, в нем есть утилита повозляющая вывести подозритеьные Что за утилита? >и аномальные соединения, немогу понять как с ней работать, кто-то может >дать пример? "аномальные соединения" - это как?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "анализ netflow"
	Сообщение от Вася on 07-Дек-06, 14:37
	>>Добрый день >> >>имеею большое кол-во трафика, иногда озникают сплески активности, ввиду вирусов и прочей >>нечести, установил пакет flow-tools, в нем есть утилита повозляющая вывести подозритеьные >Что за утилита? flow-dscan >>и аномальные соединения, немогу понять как с ней работать, кто-то может >>дать пример? >"аномальные соединения" - это как? это когда, трафик идет ровно на отметки ~10m а вдруг скачек до 80 исходящего трафика ввиде расылок флуда и вирусов я думаю что это аномальный трафик
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]