> la baza este un soi de tcpdump care are niste filtre astfel incat sa
> parseze streamul ip . prin urmare ruleaza in mod promiscuu .
> avantajul fata de un tcpdump este asculta cam pe toate interfetele din
> cate mi-am dat eu seama.
a doborat rapid un dual p2/400 la un trafic agregat de 6-7Mbps. Numarul de conexiuni
l-a ucis.
> daca se pune unul pe router, este suficient pt toate calculatoarele din
> spatele lui.
> poate varsa output-ul catre diverse SQL-uri pt a avea niste statistici
> interesante :-))
am facut eu ceva de genul asta, si in cateva zile inghite si netflow. Si nu moare
pt ca nu face analiza de protcol :)
--
Stefan Laudat
-------------
The only thing I feel when I kill is recoil.
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
