форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Помогите оценить траффик"
Сообщение от gol13 (ok) on 11-Апр-05, 18:30  (MSK)
Если кто может - помогите. Стоит проблема - писать лог, если на 25 порт за N секунд будет отправлено K пакетов. Стоит SNORT - пробовал приспособить его, но правила не подходят (или не знаю как написать) и готовые препроцессоры не могу найти. Если кто-то знает решение - буду очень благодарен (можно любое решение и без snorta).
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Помогите оценить траффик"
Сообщение от Асен Тотин on 12-Апр-05, 01:45  (MSK)
Привет, Perl listener + подсчет кол-ва пакетови времени... кстати, что по-вашему значит "количество пакетов"? Вы считаете все пакеты или только SYN пакеты или что-то еще? Это будет TCP или UDP? Если TCP, то  будет ли устанавливаться соединение? WWell,
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Помогите оценить траффик"
	Сообщение от gol13 (ok) on 12-Апр-05, 11:04  (MSK)
	>Привет, > >Perl listener + подсчет кол-ва пакетови времени... кстати, что по-вашему значит "количество >пакетов"? Вы считаете все пакеты или только SYN пакеты или что-то >еще? Это будет TCP или UDP? Если TCP, то  будет >ли устанавливаться соединение? > >WWell, Спасибо за ответ! Но меня интересует количество TCP пакетов с установленным SYN отправленные с 25 порта на любой адрес. Было-ли установленно соединение - не важно. И все-же поясните свой ответ :).
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Помогите оценить траффик"
	Сообщение от Асен Тотин on 12-Апр-05, 12:25  (MSK)
	Привет, Может я неправиляно вас понял, но было написано: > Стоит проблема - писать лог, если на 25 порт за N секунд будет > отправлено K пакетов "на 25 порт" подразумевает, что вы будете "висеть" на 25-ом порту и принимапь пакеты... а теперь - > отправленные с 25 порта на любой адрес. Что же из двух все-таки? Входящие пакеты на порт 25 или исходящие с source port 25? Последние можно считать просто через iptables... WWell,
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Помогите оценить траффик"
	Сообщение от gol13 (ok) on 12-Апр-05, 15:35  (MSK)
	>Привет, > >Может я неправиляно вас понял, но было написано: > >> Стоит проблема - писать лог, если на 25 порт за N секунд будет >> отправлено K пакетов > >"на 25 порт" подразумевает, что вы будете "висеть" на 25-ом порту и >принимапь пакеты... а теперь - > >> отправленные с 25 порта на любой адрес. > >Что же из двух все-таки? Входящие пакеты на порт 25 или исходящие >с source port 25? Последние можно считать просто через iptables... > >WWell, ОК...неправильно представил проблему :( Верно последнее -  source port 25, но нужно учесть, что IP costant на протяжении T секунд. Если так - то лог или мыло с указанием IP с которого это шло. Весь трафик через в мир через iptables. Но стоит и snort - жалко не использовать и его возможности.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.