форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Определение скорости передачи данных"

Сообщение от Андрей (??) on 06-Фев-07, 14:50

Здравствуйте. Подскажите,пожалуйста, решение проблемы. У меня установлен Firewall ipfw, через него кто - то переодически создает  трафик до 15Мбит/с при нормальном режиме 512 кбит/с. Как мне определить этого нарушителя. На Firewallе установлен snort, tcpdump, trafshow. Snort не определяет ничего аномального в периоды роста трафика. Я рассчитывал установить программу или написать правила для ipfw или snort, которые бы при повышении скорости на интерфейсе до определенного уровня сбрасывали данные в логи или по электронной почте администратору. Найти программу или написать правила неудалось.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Определение скорости передачи данных"

Сообщение от Wing (??) on 06-Фев-07, 16:13

>Здравствуйте. Подскажите,пожалуйста, решение проблемы. У меня установлен Firewall ipfw, через него кто >- то переодически создает  трафик до 15Мбит/с при нормальном режиме >512 кбит/с. Как мне определить этого нарушителя. На Firewallе установлен snort, >tcpdump, trafshow. Snort не определяет ничего аномального в периоды роста трафика. >Я рассчитывал установить программу или написать правила для ipfw или snort, >которые бы при повышении скорости на интерфейсе до определенного уровня сбрасывали >данные в логи или по электронной почте администратору. Найти программу или >написать правила неудалось. iptraf попробуй

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]