Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Анализатор трафика

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [*nix/Linux] >> Анализатор трафика
Имя
Сообщение << Старые топики   Новые топики >>
Анализатор трафика - 2012-02-27 15:59:41.066666   
Makedonsky

Сообщений: 5
Оценки: 0
Присоединился: 2012-01-31 15:48:14.003333
Всем Здравствуйте! У меня есть сервер на CentOS 6.0. Установил darkstat - анализатор трафика сети. У меня есть два сетевых интерфейса: eth0 и eth1. Darkstat без проблем слушает только один из интерфейсов. Попытка прописать двух сетевых интерфейсов выдает ошибку - "отсутствуют устройства". Но сетевые интерфейсы работают норм. Попытки завести с помошью darkstat -i ''eth0, eth1'' не завела. помогите, кто чем может!
Post #: 1
RE: Анализатор трафика - 2012-02-27 16:32:57.783333   
surgutor

Сообщений: 627
Оценки: 0
Присоединился: 2008-05-29 11:42:15.623333

quote:

ORIGINAL: Makedonsky

Всем Здравствуйте! У меня есть сервер на CentOS 6.0. Установил darkstat - анализатор трафика сети. У меня есть два сетевых интерфейса: eth0 и eth1. Darkstat без проблем слушает только один из интерфейсов. Попытка прописать двух сетевых интерфейсов выдает ошибку - "отсутствуют устройства". Но сетевые интерфейсы работают норм. Попытки завести с помошью darkstat -i ''eth0, eth1'' не завела. помогите, кто чем может!


Тебе необходимо запустить два экземпляра данного демона с указанием разных ключей (разных интерфейсов).
Post #: 2
RE: Анализатор трафика - 2012-02-27 16:36:51.196666   
Makedonsky

Сообщений: 5
Оценки: 0
Присоединился: 2012-01-31 15:48:14.003333
Я так пробовал. Не помогает. Выходит сообщение: "failed. Address already in use"
Post #: 3
RE: Анализатор трафика - 2012-02-28 06:40:15.956666   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
Проблема в адресации. Разрули эту ситуацию.
Post #: 4
RE: Анализатор трафика - 2012-02-29 15:41:46.273333   
Makedonsky

Сообщений: 5
Оценки: 0
Присоединился: 2012-01-31 15:48:14.003333
Спасибо всем! Нашел совсем простое решение: вывод информацию на браузер отправил по 8080 порту. Помогло!
darkstat -i eth0 -f "port 22" (по умолчанию идет на 667 порт);
darkstat -i eth1 -f "port 22" -p 8080;
Post #: 5
RE: Анализатор трафика - 2012-03-05 19:15:18.066666   
WinLinux

Сообщений: 491
Оценки: 0
Присоединился: 2008-07-18 14:06:33.563333

quote:

ORIGINAL: Makedonsky

Спасибо всем! Нашел совсем простое решение: вывод информацию на браузер отправил по 8080 порту. Помогло!
darkstat -i eth0 -f "port 22" (по умолчанию идет на 667 порт);
darkstat -i eth1 -f "port 22" -p 8080;


Хороший топик, настроил у себя подсчет трафика по TCP порту…
Post #: 6
RE: Анализатор трафика - 2012-04-06 17:28:18.766666   
mr_Anderson

Сообщений: 140
Оценки: 0
Присоединился: 2008-11-29 19:52:02.186666
Ая! А мне! И я тоже хочу!
Ну всякие там есть анализаторы трафиков и каждый для своих целей хорош.
А вот, на вскидку, лёгкого и быстрого решения нет ни у кого - анализироваьт входящий трафик на предмет наличия определённой строки(например "exec") в любом регистре и разрывать соединение, в случае обнаружения. А так же сохранить IP этого соединения, ну и фильтровать так же по чёрному списку IP, и возможно масок?
Post #: 7
RE: Анализатор трафика - 2012-04-18 07:23:39.823333   
WinLinux

Сообщений: 491
Оценки: 0
Присоединился: 2008-07-18 14:06:33.563333
Сдаюсь! ))

И какой анализатор позволяет делать подобное?! Смахивает если только самому скрипт писать.
Post #: 8
Страниц:  [1]
Все форумы >> [*nix/Linux] >> Анализатор трафика







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.