2012/7/16 John Doe <[email protected]>: > Eu inteleg exact ce vreau, problema e la exprimare. > Trebuie sa fac o situatie care sa imi spuna pe fiecare ip, ce site-uri > a accesat si in ce cantitate
Mai e si varianta sa exporti netflows pe o masina unde faci analiza cu ceva gen flow-tools (te uiti in principal la flow-cat, flow-stat si flow-filter) si cu care poti scoate la nivel IP rapoarte cat de detaliate vrei. In partea de generare de rapoarte faci reverse lookup pe IP-ul din partea ailalta a conexiunii si daca ai noroc apare youtube sau fb, daca nu, completezi tu pe linia punctata sau il lasi asa si-l pasezi sefului. Si cum a zis si wolfy, cred ca e suficient sa publici zilnic top 100 perechi SrcIP:port<>DstIP:Port pentru 2-3 saptamani maxim si sa-i vezi cum se linistesc. -- Adi Pircalabu _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
