Ivanovo Linux Users Group - Not logged in
Forum Help Search Login
Previous Next Up Topic Сервер/Форум / Полезные и интересные ссылки / Мониторинг сетевого трафика с помощью Netflow (3424 hits)
By slam Date 11.01.06 16:20 Edited 11.01.06 16:28
Netflow (разработан в CISCO) предоставляет возможность анализа сетевого трафика на уровне сеансов, делая запись о каждой транзакции TCP/IP. Конечно, такая информация будет не столь подробна, как tcpdump, но в комплексе представляет довольно подробную статистику.
Под "данными сеанса" вы будете понимать совокупность пары адресов хостов, портов и объема данных. Один сеанс обозначим понятием "поток". Netflow может легко сказать вам, является ли поток в 1.5Mb/s легитимными данными от вашего Web-сервера или ваша система стала частью botnet и в данный момент DDoSит ONLamp.com.
(цитата из статьи)

Адрес: http://dreamcatcher.ru/docs/monitor_netflow.html
Previous Next Up Topic Сервер/Форум / Полезные и интересные ссылки / Мониторинг сетевого трафика с помощью Netflow (3424 hits)

Powered by mwForum 2.12.0 © 1999-2007 Markus Wichitill

Page created in 0.071s with 10 database queries.