User Tools

Site Tools


анализ_трафика

This is an old revision of the document!


Анализ трафика

SPAN

Cisco Switch

monitor session 1 source interface f0/1 both
monitor session 1 destination interface f0/2

Unix

server# ifconfig eth1|le1 up

server# tcpdump -ni eth1|le1 -A -s 0 "port 80"

tcpdump, trafshow

Выделение tcp сессий

Анализ трафика для предотвращения атак - пакет Snort

Сервис SNORT

[server:~] # pkg_delete -x snort
[server:~] # rm -r /usr/local/etc/snort/

root@server.corpX.un:~# apt-get purge snort

Использование пакета Snortsam для блокировки хостов

анализ_трафика.1296130997.txt.gz · Last modified: 2013/05/22 13:50 (external edit)