Re: lug-bg: Статистика на преминаващипреминаващите пакети.

["dpp" <dpp@xxxxxxxxxxxxxxxxxxxxxx>]

Niama nujda da zapisva nisto - mrejata prosto niama da se izchisti sama.
Ami da vzema fixove ot symantec i 4-rite pacha na microsoft za XP
i da trygva po klientite nared :))). Drugia variant e da sedne 
i da izmisli kak da nadhitri virusite :P

DPP

On Thu, 7 Oct 2004 18:15:01 +0300, Peter Pentchev wrote
> On Thu, Oct 07, 2004 at 05:47:19PM +0300, Vasil Kolev wrote:
> > На чт, 2004-10-07 в 16:08, Petar Nedyalkov записа:
> > > On Thursday 07 October 2004 16:01, Христофор Памятних wrote:
> > > > Здравейте всички,
> > > > Тия дни мрежата която поддържам я нападна поредната грипна епидемия, и
> > > > проблема е че изобщо не мога да хвана за какво ставва дума. Има 
огромно
> > > > количество изходящ трафик, но така и не мога да хвана някаква
> > > > закономерност :'( . Та въпросът ми е, има ли някакъв готов софтуер 
който
> > > > да прави статистики за преминалите пакети, примерно да каже - от тука 
на
> > > > там най-много са преминали едикаквиси, едионаквиси и единатаковани 
пакети.
> > > 
> > > Не можеш ли да дъмпнваш и после да ползваш Ethereal?
> > 
> > Над 100 мб трафик ще побъркат ethereal-а и този, който го ползва - не
> > дава добра възможност да се отделят потоците и т.н.
> > 
> > Аз лично за разни цели съм ползвал tcpstat, tcpdump , и като идея
> > различни статистики (като тези на marla.ludost.net/stats/o), така че
> > най-добре с tcpdump -w запиши някъде целия трафик, и после намери нещо,
> > което може да го разбива и анализира. Повечето инструменти могат както
> > да слушат на интерфейс, така и да преглеждат записан файл, така че пусни
> > от сега да се записва, и почни да разпитваш google ;)
> 
> Василе, а дали можем да пуснем някой от студентските проекти от
> миналогодишната Мрежова сигурност - да, точно онзи проект, който аз бях
> дал, за който ми се оплакваш, че е много прост? :)  Неговата цел е 
> ама *точно* това :)
> 
> Поздрави,
> Петър
> 
> -- 
> Peter Pentchev	roam@xxxxxxxxxxx    roam@xxxxxxxx    roam@xxxxxxxxxxx
> PGP key:	http://people.FreeBSD.org/~roam/roam.key.asc
> Key fingerprint	FDBA FD79 C26F 3C51 C95E  DF9E ED18 B68D 1619 4553
> If you think this sentence is confusing, then change one pig.

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================