User Tools
анализ_трафика
This is an old revision of the document!
Table of Contents
Анализ трафика
SPAN
Cisco Switch
monitor session 1 source interface f0/0 both monitor session 1 destination interface f0/15
Unix
server# ifconfig eth2|em2 up server# tcpdump -ni eth2|em2 -A -s 0 "port 80"
tcpdump, trafshow
Выделение tcp сессий
Анализ трафика для детектирования атак - пакет Snort
Использование пакета Snortsam для блокировки хостов
анализ_трафика.1345617297.txt.gz · Last modified: 2013/05/22 13:50 (external edit)
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
