Zdravim dotretice,
neresil nekdo z vas analyzu poctu vygenerovanych spojeni per IP v siti?
Nejhezci by bylo to nejak vytahnout z natd - ten to ve syvch tabulkach
bude mit hezky vsechno poznaceno - a to jak pro TCP provoz, tak pro UDP.
Jde o to, nejakym zpusobem odchytit magora, ktery na bezdratove siti
pusti torrent snazici se otevrit stovky az tisice spojeni za sekundu. Az
jsem vyzkousel kde co, mam na svych AP (Mikrotik Routerboard) i nejake
automaty, ktere podezrelou stanici proste vykopnou ze site a podaji
zpravu o tom, co udelaly, ale nefunguje to spolehlive (obcas nevykopne,
obcas vykopne, koho nema) a zbytecne to zatezuje CPU v tom AP. Jediny
spolehlivy zpusob, jak takoveho klienta najit, stale zustava rucni
prace, kdy podle provozu na AP odhadnu, kdo by to tak mohl delat a pak
na routeru spustim trafshow (nastavba nad tcpdump), kde vidim, kolik
spojeni je od daneho klienta v danem okamziku navazano.
Je zde nekdo, kdo dany problem uz nejak resil? Pokud ano, jak?
Ja nejaka realna sance z natd vyrazit informaci o poctu zaznamu v jeho
tabulce pro konkretni IP?
Nevi nekdo o nejakem analyzeru provozu, ktery by tohle zvladnul? Pri
hledani (neceho uplne jineho) jsem objevil security/bro - ale po letmem
zacteni do jejich homesite jsem naznal, ze chodit na vrabce s
mezikontitentalni jadernou raketou nebude to nejrozumnejsi reseni.
Zbynek
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
