|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Sergienko 2:464/910.1 12 Sep 2001 08:50:10
To : alekseybb@mtu-net.ru
Subject : Re: network statistics
--------------------------------------------------------------------------------
Hi, alekseybb@mtu-net.ru!
Вторник Сентябрь 11 2001, at 17:00 alekseybb@mtu-net.ru wrote to Dmitry
Sergienko:
>> самое большое время отнимает резолвинг IP адресов. Использую massdns
>> вместо
a> ! А ! Так вы еще и адреса резолвите. Видимо в этом все и тормоза
a> сидят.
Это - часть тормозов. Другая часть - в подсчете трафика и раскидывании его по
протоколам и хостам.
a> Спасибо за информацию. Судя по тому какой у вас LA все работает
a> шустро, но резолвится тормозно.
Hет, не только. Просто приведу стартап скрипт, и поясню его работу.
tcpd="/usr/local/sbin/tcpdump -i sbni0 -l -n -q 2>/dev/null|/usr/bin/zip -q -1
$BASEDIR/tcpd.out.zip -"
# прибиваем tcpdump, получаем tcpd.out.zip
/bin/killall tcpdump;
/usr/bin/sleep 1s;
# запускаем новый tcpdump
/bin/sh -c "$tcpd &";
if [ ! -f "$BASEDIR/tcpd.out.zip" ] ; then
exit;
fi
# считаем статистику, разбрасывая трафик для найденых хостов по файлам.
/bin/zcat $BASEDIR/tcpd.out.zip | $BASEDIR/getstat.pl >$BASEDIR/index;
# получили файлы вида 195.24.141.104.dir и генерим отчет, с какими хостами этот
# хост соединялся и по каким протоколам. Байтики также считаются. Hа выходе #
195.24.141.104.html
$BASEDIR/sort_by_peer.pl;
# генерим index.html для 195.24.141.104.html
$BASEDIR/sort_index.pl < $BASEDIR/index > $HTMLDIR/index.html
# прибиваем ненужные файлы.
/bin/rm -f $BASEDIR/tcpd.out.zip $BASEDIR/*.dir
a> Я правда не предполагал резолвить в протокол. В протоколе важно
a> считать трафик.
Именно так и происходит. Этим занимается sort_by_peer для каждого обсчитанного
хоста в отдельности.
a> А резолвить надо в запрошенный репорт, когда клиент
a> буянит и от трафика отказывается.
Здесь не только в этом цель. Другой целью является обнаружение работы троянцев.
Dmitry
--- GoldED+/LNX 1.1.5
* Origin: LinuxLand II * trooper@mail.unity.net * ICQ: 38304000 (2:464/910.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
