ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Andrey Tarasov                       2:5020/400     19 Jan 2003  04:57:40
 To : Irakli Natsvlishvili
 Subject : Re: NBAR & protocol filtering
 -------------------------------------------------------------------------------- 
 

 Hello, Irakli!
 You wrote to All on Sun, 19 Jan 2003 00:37:14 +0000 (UTC):
 
  IN> Задача следующая - идентифицировать хосты, с которых пошли пакеты на
  IN> которых сработал триггер. Количество хостов - где-то 80, все они
  IN> подключены к 4-м 2924, т.е. запустить сниффер не получится. Вопрос -
  IN> есть ли возможность сделать идентификацию средствами самой кошки?
 
 Что мешает повесить сниффер на порт, к которому подключен раутер? Правильным
 решением будет повесить туда IDS. Для дешевого и большого секса рекомендуется
 SNORT - www.snort.org
 
  IN>   Input queue: 0/75/75446/0 (size/max/drops/flushes); Total output
  IN> drops: 0
 
  IN> drops отражет те пакеты, которые отборсились в результате полиси, или
  IN> что-то еще?
 
 Те, что не влезли в input queue.
 
 With best regards,
 Андрей.
 
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    NBAR & protocol filtering   Irakli Natsvlishvili   19 Jan 2003 04:37:14   Re: NBAR & protocol filtering   Andrey Tarasov   19 Jan 2003 04:57:40