Если кто может - помогите. Стоит проблема - писать лог, если на 25 порт за N секунд будет отправлено K пакетов. Стоит SNORT - пробовал приспособить его, но правила не подходят (или не знаю как написать) и готовые препроцессоры не могу найти. Если кто-то знает решение - буду очень благодарен (можно любое решение и без snorta).

• Помогите оценить траффик,Асен Тотин, 01:45 , 12-Апр-05
  • Помогите оценить траффик,gol13, 11:04 , 12-Апр-05
    • Помогите оценить траффик,Асен Тотин, 12:25 , 12-Апр-05
      • Помогите оценить траффик,gol13, 15:35 , 12-Апр-05

Привет,

Perl listener + подсчет кол-ва пакетови времени... кстати, что по-вашему значит "количество пакетов"? Вы считаете все пакеты или только SYN пакеты или что-то еще? Это будет TCP или UDP? Если TCP, то  будет ли устанавливаться соединение?

WWell,

>Привет,
>
>Perl listener + подсчет кол-ва пакетови времени... кстати, что по-вашему значит "количество
>пакетов"? Вы считаете все пакеты или только SYN пакеты или что-то
>еще? Это будет TCP или UDP? Если TCP, то  будет
>ли устанавливаться соединение?
>
>WWell,

Спасибо за ответ! Но меня интересует количество TCP пакетов с установленным SYN отправленные с 25 порта на любой адрес. Было-ли установленно соединение - не важно. И все-же поясните свой ответ :).

Привет,

Может я неправиляно вас понял, но было написано:

> Стоит проблема - писать лог, если на 25 порт за N секунд будет
> отправлено K пакетов

"на 25 порт" подразумевает, что вы будете "висеть" на 25-ом порту и принимапь пакеты... а теперь -

> отправленные с 25 порта на любой адрес.

Что же из двух все-таки? Входящие пакеты на порт 25 или исходящие с source port 25? Последние можно считать просто через iptables...

WWell,

>Привет,
>
>Может я неправиляно вас понял, но было написано:
>
>> Стоит проблема - писать лог, если на 25 порт за N секунд будет
>> отправлено K пакетов
>
>"на 25 порт" подразумевает, что вы будете "висеть" на 25-ом порту и
>принимапь пакеты... а теперь -
>
>> отправленные с 25 порта на любой адрес.
>
>Что же из двух все-таки? Входящие пакеты на порт 25 или исходящие
>с source port 25? Последние можно считать просто через iptables...
>
>WWell,
ОК...неправильно представил проблему :(
Верно последнее -  source port 25, но нужно учесть, что IP costant на протяжении T секунд. Если так - то лог или мыло с указанием IP с которого это шло. Весь трафик через в мир через iptables. Но стоит и snort - жалко не использовать и его возможности.