|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Yuriy Osmerkin 2:467/24.30 09 May 2002 12:16:10
To : Sergey Shibeko
Subject : Packets logging
--------------------------------------------------------------------------------
09 Май 02 09:14, you wrote to me:
SS>>> net-acct не подходит тем, что неизвестно, был ли пакет входящим
SS>>> или исходящим.
YO>> Почему по ip-адресу отправителя и получателя это определить
YO>> нельзя?
SS> Подделать легко, а так как неизвестно пришел ли пакет или ушел через
SS> интерфейс при желании легко накручиватся несуществующий трафик.
SS> Что делать с пакетом, у которого src_ip & dst_ip одинаковые :-) ?
SS> Файрволом порезать нельзя, т.к. необходимо считать _весь_ трафик.
Между двумя машинами в одной сети тоже?
У меня фокусы вроде приход пакета с внешнего интерфейса и внутренним src_ip
режет именно фаерволл, и одновременно стучит в лог. А что еще с такими пакетами
делать? Аналогично пакеты из внутренней сети с внешним src_ip.
Hе понятно, зачем такие пакеты считать.
Yuriy
--- GoldED+/W32 1.1.4.7
* Origin: ----> SEA Ukrainian <---- (2:467/24.30)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
