форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как считать трафик SSH по учетным записям"

Сообщение от kaytaz (ok) on 03-Апр-07, 12:04

Стоит нетривиальная задача: организовать учет трафика SSH по пользователям. Каковы возможны пути ее решения? Другими словами: Можно ли определить сколько пользователь vasya_p израсхдовал трафика за последнюю сессию организуя ssh-тунель?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как считать трафик SSH по учетным записям"

Сообщение от Пользователь on 03-Апр-07, 12:08

в чем считать то? считайте в правилах firewall - почти все умеют считать пакеты по uid

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Как считать трафик SSH по учетным записям"
	Сообщение от kaytaz (ok) on 03-Апр-07, 12:38
	>в чем считать то? считайте в правилах firewall - почти все умеют >считать пакеты по uid Хотелось бы узнать про конкретные инструменты. Не хотелось бы показаться недоучкой, но все-таки: Как можно определить этот самый uid? Дайте ссылочки на теорию, плиз. Лично я для себя определил несколько вариантов: 1) Отлавливать "высокие" порты во время соединения и устанавливать на это время счетчик 2) Запускать какой-либо сниффер 3) Использовать готовый инструмент (хоть и не знаю какой)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Как считать трафик SSH по учетным записям"
	Сообщение от Пользователь on 03-Апр-07, 12:49
	>Лично я для себя определил несколько вариантов: >1) Отлавливать "высокие" порты во время соединения и устанавливать на это время >счетчик >2) Запускать какой-либо сниффер >3) Использовать готовый инструмент (хоть и не знаю какой) ipfw count tcp from any to any uid user1 - посчитает вам пакет, сгенеренные процессом, с uid user1.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Как считать трафик SSH по учетным записям"
	Сообщение от kaytaz (ok) on 03-Апр-07, 13:35
	>ipfw count tcp from any to any uid user1 - посчитает вам >пакет, сгенеренные процессом, с uid user1. Очень даже неплохой вариант. Спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]