|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 13 Sep 2001 19:18:28
To : Dmitry Sergienko
Subject : Re: network statistics
--------------------------------------------------------------------------------
Dmitry Sergienko писал(а):
>
> >> # прибиваем ненужные файлы.
> >> /bin/rm -f $BASEDIR/tcpd.out.zip $BASEDIR/*.dir
> a> И дальше в цикле ... А где ж тормоза то ощущаются ?
>
> во-первых при отработке getstat.pl. Во-вторых при разборке *.dir (это если не
> считать резолвинг).
Hу я уже догадался. Тормоза в том, что обрабатываемый файл пухнет.
> a> А как вы их детектируете по "tcpdump -q ..." ?
> К примеру, каждый день отсылается одинаковое кол-во байт с локальной машины на
> удаленную на определенный порт.
Тут опять же резолвинг не к чему, но надо согласится, что вы задумали не
тривиальную систему.
Hе хочеться каркать, но всякие подобного рода эвристики требуют очень
тщательной разработки. Ибо система может "усиленно ловить" вовсе не то,
что вы ждете.
> a> Если по портам, то может "iptables -j LOG ..." будет проще и быстрее ?
> Все ж не предугадаешь...
А там есть еще патч patch-o-matic/string.patch, можно тормозить пакеты
по содержимому.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: Office Intranet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
