Új hozzászólás Aktív témák

• #11149 rt06 veterán #24889344 #11145

  Új Válasz 2011-06-15 13:45:51 #11149

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz #24889344 #11145 üzenetére

  en ezt ugy oldottam meg (igaz nalam csak 6-8 gep mozog), hogy dhcp-vel adok nekik allando ip-t (mac alapjan) es ezekhez iptables-ben van 1-1 accounting szabaly (gyakorlatilag az adott ip-re/ip-rol mozgo csomagok kapnak egy comment-et)
  emelle ezt a munin plugin-t hasznalom

  az eredmeny: napi, heti, havi es eves grafikon

• #11146 Mahesa tag #24889344 #11145

  Új Válasz 2011-06-15 13:12:36 #11146

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mahesa

  tag

  válasz #24889344 #11145 üzenetére

  Router funkciók (NAT) iptables-el megoldhatóak bármilyen disztrón. A forgalom figyelésére használhatod pl. a Snort-ot, mondjuk BASE-el - ez webes felületen teszi lehetővé az analízist. Ehhez Debianon a snort-mysql csomagot kell telepítened. A BASE-t meg itnnen tudod letölteni: http://base.secureideas.net/
  Ezzzel a kombóval figyelhetsz kifele menő vagy befele irányuló támadásokat, trójaiakat, torrent forgalmat meg még sok minden mást. Sok rule fájl érhető el snorthoz és te magad is csinálhatsz szabályokat. Ruleok letöltése pl. itt: http://www.emergingthreats.net
  Maga a telepítés könnyű, a megfelelő ruleok kiválasztása, személyre szabása (sok false positive kiszűrése, limitek beállítása, stb.) a nehezebb - ehhez türelem kell.

Új hozzászólás Aktív témák