forum.opennet.ru

"Выпуск Netflow/IPFIX коллектора Xenoeye 23.11"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск Netflow/IPFIX коллектора Xenoeye 23.11"	+/–
Сообщение от sabitov (ok), 09-Ноя-23, 20:26
ой, вот тут Вы про "считать" не правы! приходит к Вам "товарищмайор" и спрашивает: "а вот вас полгода назад чучело студентообразное из Мухозасиженска атаковало с ип адреса ... что Вы на это можете сказать?" Или как альтернатива: "с ип-адреса (указывается ip-адрес Вашего НАТа) были атаки на ..." И если у Вас таки есть логи фаервола и статистика netflow, то Вы за 2 минуты даёте исчерпывающий ответ, а в противном случае имеете массу приятных мгновений.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск Netflow/IPFIX коллектора Xenoeye 23.11, opennews, 08-Ноя-23, 23:41 [смотреть все]

GEOIP показывает страну с точностью в районе 15000км, а вы долготу и широту угад, Аноним, 08-Ноя-23, 23:41 (1) //
- халявной максмайнд базой пользуетесь , OpenEcho, 09-Ноя-23, 00:19 (2) //
  - альтернативы , penetrator, 09-Ноя-23, 05:17 (3) //
    - платная база, очевидно же если нищeбpод или паспорт не того цвета - можно купить, onanim, 09-Ноя-23, 08:35 (9)
- Широта и долгота есть в базах ipapi Это просто широта и долгота города, плюс-ми, Аноним, 09-Ноя-23, 08:23 (8)
А sflow он не умеет очень жаль , San, 09-Ноя-23, 08:15 (7) //
- Откройте ишшуй на гитхабе, если не сложно Можно на русском Для того чтобы доба, Аноним, 09-Ноя-23, 08:59 (12) //
  - Да нет меня на гитхабе и не будет к сожалению Если внесете sflow в планы, то д, San, 09-Ноя-23, 11:38 (17) //
    - Кто-то уже создал issue, все нормально Хорошо, я поговорил с нашими сетевыми гу, Аноним, 09-Ноя-23, 13:18 (20)
  - Посмотрите софтроутер VyOS, он вроде умеет в sFlow делать экспорт https docs , Аноним, 10-Ноя-23, 03:45 (29)
- goflow2 умеет Собираем им статистику с наших SRX, работает отлично , Аноним, 11-Ноя-23, 14:48 (34)
Хотелось бы в influxdb, оно для этих целей больше годится, или там postgre надо , Аноним, 09-Ноя-23, 08:55 (11) //
- Нет, не очень годится Мы его попробовали чуть ли не в первую очередь Он же на , Аноним, 09-Ноя-23, 09:08 (13) //
  - Погоняю на postgre, посмотрю как оно У меня сейчас netflow на допотопном nfcapd, Аноним, 09-Ноя-23, 09:50 (14) //
    - Вот он, настоящий линукс-гейминг , Третий П, 09-Ноя-23, 10:07 (15)
    - А чем плох nfcapd nfsen Не, я не спорю, мне для общего понимания ситуации , sabitov, 09-Ноя-23, 20:29 (28)
  - Практически все БД так себя ведут, вопрос только в пороговой нагрузке С influx , Аноним, 09-Ноя-23, 14:56 (21) //
    - хорошим тоном является не усложнять без особой нужды иначе будет как у этих hab, ivan_erohin, 09-Ноя-23, 20:14 (26)
      - Естественно И способность переваривать пики входных данных - это и есть особая, Аноним, 11-Ноя-23, 12:34 (33)
        
        где-то мощностей недодали не вижу ничего особого , glad_valakas, 12-Ноя-23, 09:54 (38)
- Я пробовал Influx с Netflow-данными и он показался тормозным и сильно жрущим дис, LocalObserver, 09-Ноя-23, 16:15 (24) //
  - IMHO, Prometheus-подобные TSDB - не лучший выбор для таких задач Если вы хотите, Аноним, 11-Ноя-23, 14:54 (35)
эхехе где же вы были в моем 2005 году нетфлоу коллектором мне пришлось заводить, ivan_erohin, 09-Ноя-23, 10:16 (16) //
- В 2004 уже был flow-capture из flow-tools Показывать, конечно, сам ничего не по, Аноним 80_уровня, 09-Ноя-23, 12:14 (18)
- Использовали ipcad и не парились , Аноним, 09-Ноя-23, 15:29 (23) //
  - он же только экспорт умеет я в конце концов подобрал простой и быстрыйhttps c, ivan_erohin, 09-Ноя-23, 20:04 (25) //
    - ой, вот тут Вы про считать не правы приходит к Вам товарищмайор и спрашивае , sabitov, 09-Ноя-23, 20:26 (27)
      - ничего не гарантирует, если полицай закусил удила в погоне за палкой или заказом, ivan_erohin, 10-Ноя-23, 11:17 (30)
        
        Ну, тут есть два момента 1 я описываю свой личный положительный опыт, 2 ко мн, sabitov, 10-Ноя-23, 12:03 (31)
        
        вы могли бы положить на их дурацкие запросы болт логов не ведем, даже по закону, glad_valakas, 12-Ноя-23, 09:42 (36)
        
        полицай если ему не дали конкретно за тебя денег даже не пошевелится твой тел, Аноним, 11-Ноя-23, 10:03 (32)
        
        есть у них лайфхак, когда неохота возиться с повестками или отчитываться за пове, glad_valakas, 12-Ноя-23, 09:45 (37)
Опять на Сях, писать блин больше не на чем чтоли Нечитаемая каша в итоге, как в, Аноним, 09-Ноя-23, 12:40 (19) //
- Так специальный язык сделали, чтобы нечитаемость кода увеличилась на порядок Жал, 1, 09-Ноя-23, 15:12 (22)
- Зато быстро работает , вячеславус, 22-Ноя-23, 06:09 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру