Mwepụta nke Netflow/IPFIX/sFlow mkpokọta Xenoeye 25.02 ka ebipụtara. Onye na-anakọta na-enye gị ohere ịnakọta ọnụ ọgụgụ na-agafe na okporo ụzọ site na ngwaọrụ netwọk dị iche iche, na-ebufe site na iji usoro Netflow v5, v9, IPFIX na sFlow, hazie data, mepụta akụkọ na ịmepụta eserese. Edere isi ọrụ ahụ na C, a na-ekesa koodu n'okpuru ikikere ISC.
Onye nnakọta ahụ na-achịkọta okporo ụzọ netwọkụ site na mpaghara ahọpụtara ma bupụ data na PostgreSQL. Dabere na data a, ị nwere ike wulite akụkọ, eserese (iji gnuplot, Python scripts + Matplotlib) ma ọ bụ dashboards na Grafana. Na mgbakwunye, onye na-anakọta nwere ike na-agba ọsọ script omenala mgbe ngafe gafere ma ọ bụ mgbe okporo ụzọ dara n'okpuru ọnụ ụzọ.
A na-eji nkezi na-akpụ akpụ iji gbakọọ ọsọ okporo ụzọ dị ugbu a. Emebere usoro na-enyocha ngafe ọnụ ụzọ iji mee ka a mara maka mwakpo DoS/DDoS wee malite nbibi site na iji ọkwa BGP (Flowspec ma ọ bụ Blackhole). Onye na-anakọta na-abịa na ihe atụ nke Telegram robot script nke nwere ike ịgwa onye ozi banyere anomalies. Onye na-anakọta anaghị achọ akụ, ọ nwere ike hazie okporo ụzọ obere netwọkụ na Raspberry/Orange Pi ma ọ bụ na igwe mebere nwere 2-4 GB nke RAM.
Mgbanwe na ụdị ọhụrụ:
- E tinyela nkwado maka usoro sFlow, nke na-eme ka ọ dị mfe inyocha ibu ọrụ nke ngwugwu netwọkụ yana iwepụta ozi SNI nke DNS na TLS (HTTPS). Ndị na-anabata ndị ọbịa na ndị nwe ebe nchekwa data nwere ike iji atụmatụ a lụso phishing ọgụ ma chọpụta nke ngalaba a na-echekwa weebụsaịtị na netwọkụ ahụ.
- Nkwado agbakwunyere maka ihe nleba anya akwụ / ndị isi, na-enye ohere iji ọnụ ọgụgụ buru ibu nke ihe mee ka ụfọdụ nhazi dị mfe ma melite arụmọrụ nhazi ma e jiri ya tụnyere ndepụta "flat" nke nlekota ihe.
- Agbakwunyere ikike nkewa interfaces - okporo ụzọ sitere na netwọk netwọk ahọpụtara nke ndị na-anya ụgbọ elu ma ọ bụ ndị na-atụgharị nwere ike ileghara ma ọ bụ hazie ya n'ụzọ pụrụ iche.
- Agbakwunyere ikike inyocha ọ bụghị naanị mmụba okporo ụzọ, kamakwa ịdaba n'okpuru oke, nke nwere ike ịba uru maka nlekota na-apụtaghị ìhè nke onye ọ bụla sava ma ọ bụ ọrụ.
- Agbakwunyere ikike ịgbanwe ụzọ okporo ụzọ na-enweghị ịmalitegharị onye nchịkọta. Emebere usoro a maka ọnọdụ ebe ndị ọrụ na-agbakọ ọnụ ụzọ na-akpaghị aka dabere na ọnụ ọgụgụ maka oge gara aga ma na-emelite ọnụ ụzọ n'ime onye nchịkọta oge.
- Akpa LXC agbakwunyere maka ibugharị ngwa ngwa na nnwale nke onye na-anakọta. Akpa ahụ gụnyere onye nchịkọta nwere ihe nleba anya etinyegoro, PostgreSQL na Grafana.
isi: opennet.ru
