An buga sakin mai karɓar Netflow / IPFIX Xenoeye 23.11, wanda ke ba ku damar tattara ƙididdiga akan zirga-zirgar zirga-zirgar ababen hawa daga na'urorin cibiyar sadarwa daban-daban, ana watsa su ta amfani da ka'idojin Netflow v5, v9 da IPFIX, da kuma bayanan aiwatarwa, samar da rahotanni da gina hotuna. An rubuta ainihin aikin a cikin C, an rarraba lambar a ƙarƙashin lasisin ISC.
Mai tarawa yana tara zirga-zirgar hanyar sadarwa ta filayen da aka zaɓa kuma yana fitar da bayanan zuwa PostgreSQL. Amfani da wannan bayanan, zaku iya gina rahotanni, jadawali (ta amfani da gnuplot, Python + Matplotlib scripts) ko dashboards a Grafana. Bugu da kari, mai tarawa zai iya gudanar da rubutun al'ada lokacin da aka wuce iyakar. Ana amfani da matsakaita masu motsi don ƙididdige saurin zirga-zirga. Mai tarawa ya zo da misalin rubutun mutum-mutumi na Telegram wanda zai iya sanar da manzo game da gudu sama da wasu ƙofofi.
Canje-canje a cikin sabon sigar:
- Ƙara ikon yin amfani da GeoIP ta amfani da bayanan bayanai na ipapi. Yin amfani da ayyukan GeoIP, zaku iya ƙirƙirar abubuwa masu lura da ƙasa (misali, ware duk zirga-zirga zuwa Rasha kawai cikin wani abu na saka idanu daban) da fitar da bayanan da GeoIP ya rushe. Mai tarawa yana goyan bayan ƙima ta ƙasa, yanki, da birni. Bugu da kari, za ka iya samun longitude da latitude daga adireshin IP (ko da yake kana buƙatar fahimtar cewa duk wannan yana aiki sosai).
- Ga masu amfani da hanyar sadarwa waɗanda ba za su iya fitar da lambobin tsarin masu zaman kansu ba zuwa Netflow/IPFIX, yana yiwuwa a sami waɗannan lambobin da bayanin rubutun su ta amfani da bayanan ip-location-db. Kamar na GeoIP, zaku iya ƙirƙirar abubuwan sa ido daban-daban, waɗanda suka haɗa da zirga-zirgar zaɓaɓɓun AS, ko fitar da sunayen tsarin masu cin gashin kansu zuwa DBMS.
- Ƙara rarrabuwar zirga-zirga ta filayen netflow. Mai tarawa zai iya rarraba abubuwan sa ido ta amfani da wasu filayen (tutocin TCP, tashar jiragen ruwa, girman fakiti)
- An ƙara kayan aikin wasan bidiyo na xegeoq, wanda ke ba ku damar samun bayanan GeoIP da bayanan AS daga adiresoshin IP ta amfani da bayanan gida.
source: budenet.ru
