{"id":122015,"date":"2025-02-20T14:22:14","date_gmt":"2025-02-20T12:22:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-sflow-kollektora-xenoeye-25-02"},"modified":"2025-02-20T14:22:14","modified_gmt":"2025-02-20T12:22:15","slug":"vypusk-netflow-ipfix-sflow-kollektora-xenoeye-25-02","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-netflow-ipfix-sflow-kollektora-xenoeye-25-02","title":{"rendered":"Ver\u00f6ffentlichung des Netflow\/IPFIX\/sFlow-Collectors Xenoeye 25.02","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Netflow\/IPFIX\/sFlow-Collectors Xenoeye 25.02. wurde bekannt gegeben. Der Collector erm\u00f6glicht das Sammeln von Statistiken \u00fcber den Datenverkehr von verschiedenen Netzwerkger\u00e4ten, die \u00fcber die Protokolle Netflow v5, v9, IPFIX und sFlow \u00fcbertragen werden, die Daten zu verarbeiten, Berichte zu erstellen und Grafiken zu erstellen. Der Kern des Projekts ist in C geschrieben, der Code wird unter der ISC-Lizenz verbreitet. <\/p>\n
Der Collector aggregiert den Netzwerkverkehr nach ausgew\u00e4hlten Feldern und exportiert die Daten in PostgreSQL. Auf Basis dieser Daten k\u00f6nnen Berichte und Grafiken (mithilfe von gnuplot, Skripten in Python + Matplotlib) oder Dashboards in Grafana erstellt werden. Dar\u00fcber hinaus kann der Collector benutzerdefinierte Skripte bei \u00dcberschreitung von Schwellenwerten oder beim Fallen des Verkehrs unter Schwellenwerte ausf\u00fchren.
<\/center> <\/p>\n
Zur Berechnung der aktuellen Verkehrsgeschwindigkeit werden gleitende Durchschnitte verwendet. Der Mechanismus, der die \u00dcberschreitung von Schwellenwerten \u00fcberwacht, dient zur Benachrichtigung \u00fcber DoS\/DDoS-Angriffe und zur Ausl\u00f6sung von D\u00e4mpfungsma\u00dfnahmen mittels BGP-Ank\u00fcndigungen (Flowspec oder Blackhole). Zusammen mit dem Collector wird ein Beispiel-Skript f\u00fcr einen Telegram-Bot bereitgestellt, der in den Messenger \u00fcber Anomalien informieren kann. Der Collector ist ressourcenschonend und kann den Verkehr kleiner Netzwerke auf einem Raspberry\/Orange Pi oder in einer virtuellen Maschine mit 2\u20134 GB RAM verarbeiten. <\/p>\n
\u00c4nderungen in der neuen Version: <\/p>\n
\n
Die Unterst\u00fctzung des sFlow-Protokolls wurde hinzugef\u00fcgt, f\u00fcr das die M\u00f6glichkeit implementiert wurde, den Payload von Netzwerkpaketen zu parsen und Informationen zu DNS und TLS (HTTPS) SNI daraus zu extrahieren. Hostprovider und Rechenzentrumsbetreiber k\u00f6nnen diese M\u00f6glichkeit nutzen, um Phishing zu bek\u00e4mpfen und zu bewerten, welche Domains<\/a> und Websites im Netzwerk gehostet werden.\n
![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2025\/02\/14036e9ad0314171ccf650634a98353e.png\")
<\/center> <\/p>\n