Luis Mix <[EMAIL PROTECTED]> dijo:
[Por favor, no HTML!]
> Lo que quiero hacer:
> Capturar el trafico de mi red --->ponerlo en algun archivo en formato (X)
> para ordenarlo ---> meterlo en tablas de mi base de datos--->Luego
> graficarlo, hacer estadisticas, estudios, consultas etc...
tcpdump(8) permite capturar trafico (dando criterios bastante flexibles de
que quieres rescatar exactamente) y guardar en un archivo con formato
propio.
tcpdump(8) permite extraer trafico (nuevamente con criterios flexibles de
seleccion) desde el archivo y desplegarlo.
Luego, como primer prototipo:
tcpdump [red] [criterio base] --> archivo
\
tcpdump [archivo] [criterio1] | peinar-datos-1 |
.... > Resumen, estadistica, ...
tcpdump [archivo] [criterioN] | peinar-datos-N |
/
Puedes destripar tcpdump (o libpcap) para ver en una segunda version hacer
un programa que tome el archivo capturado y saque las estadisticas &c de
una. Si es con monitos, tal vez TCL/Tk? Al menos para graficar. Para
analisis estadistico, me dicen que R la lleva. Si se trata de peinar datos,
Perl es una buena opcion.
> En si este proyecto es el que quiero desarrollar como trabajo de tesis,
> la realidad es que no tengo ni idea de como hacerlo, gracias a los
> comentarior de compañeros de la lista, he mirado algo de snort,
> ntop,ethereal, tcpdump, librerias libpcap, etc.. Pero hasta ahora no
> tengo idea clara de como empezar..
Ve primero cual es tu publico objetivo. Un sysadmin quiere mayor
flexibilidad (y opciones) que un simple perejil interesado unicamente en
"quiero un monito de como funciona mi red". Y estara dispuesto a poner mas
de su parte (Consultar al RDBMS, armar graficos a la medida, ...).
Enseguida, determina el rango de opciones. Eso define el resto que hay que
hacer.
Un tema que no debe olvidarse que una de las virtudes del programador es la
vagancia: Ve que hay hecho que pueda reutilizarse. Recuerda que Unix (y
Linux) es la filosofia de "caja de herramientas": Si Ud. busca una pata de
mesa bien particular, seguro no la encuentra; pero si todo lo necesario
para hacerla Ud. mismo. [Mi idea-prototipo arriba es exactamente esto].
> Bueno no se rian mucho, de mi pero soy completamente nuevo en esto de
> Linux,
Bienvenido!
> asi que para mi es gran avanse, que estos tres meses ultimos, ya
> instale linux, active algunos servcios de red, ya tengo idea de manera
> general como instalar paquetes,
Felicitaciones!
> tambien leyendo esta liga de
> postgres:http://www.postgresql.cl/index_old.htm donde el compañero Alvaro
> colabora, he logrado instalar Postgres y hacerlo funcionar correctamente,
OK.
> asi que ahora solo me falta saber como tomar por decir asi lo que
> ethereal captura meterlo en mis propia tablas y hacer mis propios
> analisis, parecido a lo que ethereal presenta.
Tal vez pichicatear ethereal para que de los datos adicionales que
requieres sea opcion?
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria +56 32 654239
Casilla 110-V, Valparaiso, Chile Fax: +56 32 797513
From [EMAIL PROTECTED] Fri Nov 5 15:27:43 2004
From: [EMAIL PROTECTED] (Horst von Brand)
Date: Fri Nov 5 15:27:46 2004
Subject: Que distro me recomienda...???
In-Reply-To: Your message of "Fri, 05 Nov 2004 11:54:07 -0300."
<[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>
Xavier Andrade <[EMAIL PROTECTED]> dijo:
> On Thu, 4 Nov 2004, Horst von Brand wrote:
> > Son GPL (no los programas desarrollados por RH unicamente, la distribucion
> > como un todo, y los paquetes que la componen son codigo abierto todos). No
> > entiendo de donde sacan este FUD absurdo.
> Entonces si compro RH por que no puedo redistribuirlo como un todo? Alguna
> parte no libre tienen dentro de los cds, o no?
RHEL tiene logos y nombres que son propios, y que solicitan no uses en
versiones derivadas.
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria +56 32 654239
Casilla 110-V, Valparaiso, Chile Fax: +56 32 797513
From [EMAIL PROTECTED] Fri Nov 5 15:33:20 2004
From: [EMAIL PROTECTED] (fernando villarroel)
Date: Fri Nov 5 15:33:40 2004
Subject: Imprimir con Python
In-Reply-To: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>
Hola Fernando, bueno no es que tenga nada en contra de
los PDF, pero la verdad es que mi experiencia no ha
sido feliz, por otro lado lo que quiero es rapidez, te
explico las aplicaciones corren en estaciones remotas
que se conectan a un servidor Postgres, existe una
transaccion basica del sistema que consiste en generar
una OT (orden de transporte), que captura datos del
cliente que se encuentre en ese minuto despachando una
carga (valija, bulto, etc), pero que ademas trae datos
de la base de datos, finalmente esa OT esta
predisenada, para que te imagines de ancho es de 1/4
del ancho de un formulario de 11 x 9.5 y de largo
tambien de 1/4 del mismo formulario 11 x 9.5, entonces
la idea es que el operador del sistema al aceptar la
OT, se imprima directamente en su impresora local.
Quizas mi tema sea cuadrar el documento PDF, con la OT
fisica, me entiendes poner cada cosa en su lugar,
igual que la OT tambien debo imprimir facturas.
Bueno quizas mi explicacion sea poco valida, pero
bueno si tu me aseguras que consigo el mismo
rendiemiento con un PDF, bueno te agradeceria
informacion, sobre como hacerlo con Python.
Hace un tiempo hablamos en esta misma lista sobre mi
proyecto y en aquella ocasion te manifeste mi
intension de hacerla con Python, bueno en eso estoy,
las GUI las estoy haciendo con wxPython, ya que no
quiero ser tan drastico en esta empresa y cambiar todo
a Linux de frenton, las estaciones seguiran por un
ratito mas con Win....(grr), pero el servidor central
es un Debian, la BD es Postgres, las sucursales
remotas tambien corren servidores Debian (VPN).
Fernando Villarroel N.
Pdta. Estuve en tu charla en Valpo. felicitaciones!!!!
--- Fernando San Martín Woerner <[EMAIL PROTECTED]>
escribió:
> ya se que dijiste que no querias pdf, puedes
> explicar por que?
>
>
> --
> Fernando San Martín Woerner GNOME
> Foundation Membership
> Jefe de Informática
> http://www.gnome.org
> Galilea S.A.
> http://www.galilea.cl/snmartin
>
>
______________________________________________
Renovamos el Correo Yahoo!: ¡100 MB GRATIS!
Nuevos servicios, más seguridad
http://correo.yahoo.es
From [EMAIL PROTECTED] Fri Nov 5 15:36:22 2004
From: [EMAIL PROTECTED] (Daniel Serpell)
Date: Fri Nov 5 15:36:36 2004
Subject: Script CAPS
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]> <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>
Hola!
El Fri, Nov 05, 2004 at 11:00:22AM -0300, Gustavo Chain escribio:
>
> Bueno, al final funcionó, usé el script
>
[...]
>
> pero algunos direcorios (con sus repectivos archivos) no fueron
> modificados,
¿qué directorios?, ¿con qué nombres?
Pensé que el comando iba a abordar todos los casos :-(
Daniel.
