{"id":122015,"date":"2025-02-20T14:22:14","date_gmt":"2025-02-20T12:22:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-sflow-kollektora-xenoeye-25-02"},"modified":"2025-02-20T14:22:14","modified_gmt":"2025-02-20T12:22:15","slug":"vypusk-netflow-ipfix-sflow-kollektora-xenoeye-25-02","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-netflow-ipfix-sflow-kollektora-xenoeye-25-02","title":{"rendered":"Sortie du collecteur Netflow\/IPFIX\/sFlow Xenoeye 25.02","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 25.02 du collecteur Netflow\/IPFIX\/sFlow Xenoeye a \u00e9t\u00e9 publi\u00e9e. Ce collecteur permet de collecter des statistiques sur le trafic provenant de divers appareils r\u00e9seau, transmises via les protocoles Netflow v5, v9, IPFIX et sFlow, de traiter ces donn\u00e9es, de g\u00e9n\u00e9rer des rapports et de tracer des graphiques. Le c\u0153ur du projet est \u00e9crit en C, le code est distribu\u00e9 sous licence ISC. <\/p>\n
Le collecteur agr\u00e8ge le trafic r\u00e9seau par champs s\u00e9lectionn\u00e9s et exporte les donn\u00e9es vers PostgreSQL. \u00c0 partir de ces donn\u00e9es, il est possible de construire des rapports, des graphiques (en utilisant gnuplot, des scripts Python + Matplotlib) ou des tableaux de bord dans Grafana. De plus, le collecteur peut ex\u00e9cuter des scripts personnalis\u00e9s en cas de d\u00e9passement de seuils ou lorsque le trafic tombe en dessous de ces seuils.
<\/center> <\/p>\n
Pour le calcul de la vitesse actuelle du trafic, des moyennes mobiles sont utilis\u00e9es. Le m\u00e9canisme qui suit le d\u00e9passement de seuils est destin\u00e9 \u00e0 alerter en cas d'attaques DoS\/DDoS et \u00e0 initier la suppression via des annonces BGP (Flowspec ou Blackhole). Un exemple de script de robot Telegram, capable d'alerter dans le messager sur les anomalies, est fourni avec le collecteur. Le collecteur est peu exigeant en ressources, capable de traiter le trafic de petits r\u00e9seaux sur Raspberry\/Orange Pi ou dans une machine virtuelle avec 2-4 Go de RAM. <\/p>\n
Modifications dans la nouvelle version : <\/p>\n
\n
Le support du protocole sFlow a \u00e9t\u00e9 ajout\u00e9, avec la possibilit\u00e9 d'analyser le contenu (payload) des paquets r\u00e9seau et d'en extraire des informations sur DNS et TLS (HTTPS) SNI. Les h\u00e9bergeurs et propri\u00e9taires de centres de donn\u00e9es peuvent utiliser cette fonctionnalit\u00e9 pour lutter contre le phishing et \u00e9valuer quels domaines<\/a> sites sont h\u00e9berg\u00e9s dans le r\u00e9seau.\n
![\"Sortie](\"\/wp-content\/uploads\/2025\/02\/14036e9ad0314171ccf650634a98353e.png\")
<\/center> <\/p>\n