เบเบฒเบ™เบ›เปˆเบญเบเบ•เบปเบงเป€เบเบฑเบšเบฅเบงเบšเบฅเบงเบก Netflow/IPFIX/sFlow Xenoeye 25.02 เป„เบ”เป‰เบ–เบทเบเบˆเบฑเบ”เบžเบตเบกเบกเบฒ. เบœเบนเป‰เบฅเบงเบšเบฅเบงเบกเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบ—เปˆเบฒเบ™เป€เบเบฑเบšเบเปเบฒเบชเบฐเบ–เบดเบ•เบดเบเบฒเบ™เป„เบซเบผเป€เบ‚เบปเป‰เบฒเบ‚เบญเบ‡เบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เบˆเบฒเบเบญเบธเบ›เบฐเบเบญเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ•เปˆเบฒเบ‡เป†, เบ–เปˆเบฒเบเบ—เบญเบ”เป‚เบ”เบเปƒเบŠเป‰เป‚เบ›เป‚เบ•เบ„เบญเบ™ Netflow v5, v9, IPFIX เปเบฅเบฐ sFlow, เบ‚เปเป‰เบกเบนเบ™เบ‚เบฐเบšเบงเบ™เบเบฒเบ™, เบชเป‰เบฒเบ‡เบšเบปเบ”เบฅเบฒเบเบ‡เบฒเบ™เปเบฅเบฐเบชเป‰เบฒเบ‡เบเบฒเบŸ. เบซเบผเบฑเบเบ‚เบญเบ‡เป‚เบ„เบ‡เบเบฒเบ™เปเบกเปˆเบ™เบ‚เบฝเบ™เปƒเบ™ C, เบฅเบฐเบซเบฑเบ”เบ–เบทเบเปเบˆเบเบขเบฒเบเบžเบฒเบเปƒเบ•เป‰เปƒเบšเบญเบฐเบ™เบธเบเบฒเบ” ISC.

เบ•เบปเบงเป€เบเบฑเบšเบฅเบงเบšเบฅเบงเบกเบเบฒเบ™เบฅเบงเบšเบฅเบงเบกเบ‚เปเป‰เบกเบนเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเป‚เบ”เบเบŠเปˆเบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเป€เบฅเบทเบญเบเปเบฅเบฐเบชเบปเปˆเบ‡เบญเบญเบเบ‚เปเป‰เบกเบนเบ™เป„เบ›เบเบฑเบ‡ PostgreSQL. เบญเบตเบ‡เบ•เบฒเบกเบ‚เปเป‰เบกเบนเบ™เบ™เบตเป‰, เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบชเป‰เบฒเบ‡เบšเบปเบ”เบฅเบฒเบเบ‡เบฒเบ™, เบเบฃเบฒเบŸ (เป‚เบ”เบเปƒเบŠเป‰ gnuplot, scripts Python + Matplotlib) เบซเบผเบท dashboards เปƒเบ™ Grafana. เบ™เบญเบเบˆเบฒเบเบ™เบฑเป‰เบ™, เบœเบนเป‰เป€เบเบฑเบšเบชเบฒเบกเบฒเบ”เป€เบ›เบตเบ”เบ•เบปเบงเบชเบฐเบ„เบดเบšเบ—เบตเปˆเบเปเบฒเบซเบ™เบปเบ”เป€เบญเบ‡เป€เบกเบทเปˆเบญเป€เบเบตเบ™เบ‚เบญเบšเป€เบ‚เบ”เบซเบผเบทเป€เบกเบทเปˆเบญเบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เบซเบผเบธเบ”เบฅเบปเบ‡เบ•เปเปˆเบฒเบเบงเปˆเบฒเป€เบเบ™.

Xenoeye Netflow/IPFIX/sFlow Collector Release 25.02

เบเบฒเบ™เป€เบ„เบทเปˆเบญเบ™เบเป‰เบฒเบเบชเบฐเป€เบฅเปˆเบเบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป€เบžเบทเปˆเบญเบ„เบดเบ”เป„เบฅเปˆเบ„เบงเบฒเบกเป„เบงเบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เปƒเบ™เบ›เบฐเบˆเบธเบšเบฑเบ™. เบเบปเบ™เป„เบเบ—เบตเปˆเบ•เบดเบ”เบ•เบฒเบกเบเบฒเบ™เป€เบเบตเบ™เบ‚เบญเบšเป€เบ‚เบ”เบ–เบทเบเบญเบญเบเปเบšเบšเป€เบžเบทเปˆเบญเปเบˆเป‰เบ‡เบšเบญเบเบเปˆเบฝเบงเบเบฑเบšเบเบฒเบ™เป‚เบˆเบกเบ•เบต DoS/DDoS เปเบฅเบฐเป€เบฅเบตเปˆเบกเบเบฒเบ™เบชเบฐเบเบฑเบ”เบเบฑเป‰เบ™เป‚เบ”เบเปƒเบŠเป‰เบเบฒเบ™เบ›เบฐเบเบฒเบ” BGP (Flowspec เบซเบผเบท Blackhole). เบ•เบปเบงเป€เบเบฑเบšเบฅเบงเบšเบฅเบงเบกเบกเบฒเบžเป‰เบญเบกเบเบฑเบšเบ•เบปเบงเบขเปˆเบฒเบ‡เบ‚เบญเบ‡ script เบซเบธเปˆเบ™เบเบปเบ™ Telegram เบ—เบตเปˆเบชเบฒเบกเบฒเบ”เปเบˆเป‰เบ‡เปƒเบซเป‰เบœเบนเป‰เบชเบปเปˆเบ‡เบ‚เปˆเบฒเบงเบเปˆเบฝเบงเบเบฑเบšเบ„เบงเบฒเบกเบœเบดเบ”เบ›เบปเบเบเบฐเบ•เบด. เบœเบนเป‰เป€เบเบฑเบšเบšเปเปˆเปเบกเปˆเบ™เบ„เบงเบฒเบกเบ•เป‰เบญเบ‡เบเบฒเบ™เบŠเบฑเบšเบžเบฐเบเบฒเบเบญเบ™, เบกเบฑเบ™เบชเบฒเบกเบฒเบ”เบ›เบฐเบกเบงเบ™เบœเบปเบ™เบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เบ‚เบญเบ‡เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ‚เบฐเบซเบ™เบฒเบ”เบ™เป‰เบญเบเปƒเบ™ Raspberry / Orange Pi เบซเบผเบทเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡ virtual เบ—เบตเปˆเบกเบต 2-4 GB เบ‚เบญเบ‡ RAM.

เบเบฒเบ™โ€‹เบ›เปˆเบฝเบ™โ€‹เปเบ›เบ‡โ€‹เปƒเบ™โ€‹เบชเบฐโ€‹เบšเบฑเบšโ€‹เปƒเบซเบกเปˆโ€‹:

  • เบเบฒเบ™เบฎเบญเบ‡เบฎเบฑเบšเป‚เบ›เป‚เบ•เบ„เบญเบ™ sFlow เป„เบ”เป‰เบ–เบทเบเป€เบžเบตเปˆเบกเป€เบ‚เบปเป‰เบฒเบกเบฒ, เป€เบŠเบดเปˆเบ‡เป€เบฎเบฑเบ”เปƒเบซเป‰เบชเบฒเบกเบฒเบ”เบงเบดเป€เบ„เบฒเบฐ payload เบ‚เบญเบ‡เปเบžเบฑเบเป€เบเบฑเบ”เป€เบ„เบทเบญเบ‚เปˆเบฒเบ เปเบฅเบฐ เบชเบฐเบเบฑเบ”เบ‚เปเป‰เบกเบนเบ™ DNS เปเบฅเบฐ TLS (HTTPS) SNI. เบœเบนเป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เป‚เบฎเบชเป€เบ•เบต เปเบฅเบฐ เป€เบˆเบปเป‰เบฒเบ‚เบญเบ‡เบชเบนเบ™เบ‚เปเป‰เบกเบนเบ™เบชเบฒเบกเบฒเบ”เปƒเบŠเป‰เบ„เบธเบ™เบชเบปเบกเบšเบฑเบ”เบ™เบตเป‰เป€เบžเบทเปˆเบญเบ•เป‰เบฒเบ™เบเบฒเบ™เบซเบผเบญเบเบฅเบงเบ‡เบ—เบฒเบ‡เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ” เปเบฅเบฐ เบ›เบฐเป€เบกเบตเบ™เบงเปˆเบฒ เป‚เบ”เป€เบกเบ™ เปเบฅเบฐเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ•เปˆเบฒเบ‡เป†เบ–เบทเบเป‚เบฎเบ”เบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบ.
  • เป€เบžเบตเปˆเบกเบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบชเปเบฒเบฅเบฑเบšเบงเบฑเบ”เบ–เบธเบ•เบดเบ”เบ•เบฒเบกเบเบงเบ”เบเบฒเบ—เบตเปˆเบ•เบดเบ”เบขเบนเปˆ / เบฅเปเบฒเบ”เบฑเบšเบŠเบฑเป‰เบ™, เบŠเปˆเบงเบเปƒเบซเป‰เบเบฒเบ™เบ•เบฑเป‰เบ‡เบ„เปˆเบฒเบšเบฒเบ‡เบขเปˆเบฒเบ‡เบ‡เปˆเบฒเบเบ”เบฒเบเบ”เป‰เบงเบเบงเบฑเบ”เบ–เบธเบˆเปเบฒเบ™เบงเบ™เบซเบฅเบฒเบเปเบฅเบฐเบ›เบฑเบšเบ›เบธเบ‡เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบ›เบธเบ‡เปเบ•เปˆเบ‡เบ—เบฝเบšเบเบฑเบšเบšเบฑเบ™เบŠเบตเบฅเบฒเบเบŠเบทเปˆ "เบฎเบฒเบšเบžเบฝเบ‡" เบ‚เบญเบ‡เบงเบฑเบ”เบ–เบธเบ•เบดเบ”เบ•เบฒเบกเบเบงเบ”เบเบฒ.
  • เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบˆเบฑเบ”เบ›เบฐเป€เบžเบ”เบญเบดเบ™เป€เบ•เบตเป€เบŸเบ” - เบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เบˆเบฒเบเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ—เบตเปˆเป€เบฅเบทเบญเบเบ‚เบญเบ‡ routers เบซเบผเบท switches เบชเบฒเบกเบฒเบ”เบ–เบทเบเบฅเบฐเป€เบฅเบตเบเบซเบผเบทเบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เปƒเบ™เบ—เบฒเบ‡เบžเบดเป€เบชเบ”.
  • เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฒเบกเบเบงเบ”เบเบฒเบšเปเปˆเบžเบฝเบ‡เปเบ•เปˆเบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เบ—เบตเปˆเป€เบžเบตเปˆเบกเบ‚เบถเป‰เบ™เบขเปˆเบฒเบ‡เป„เบงเบงเบฒเป€เบ—เบปเปˆเบฒเบ™เบฑเป‰เบ™, เปเบ•เปˆเบเบฑเบ‡เบซเบผเบธเบ”เบฅเบปเบ‡เบ•เปเปˆเบฒเบเบงเปˆเบฒเป€เบเบ™เบเบณเบ™เบปเบ”, เป€เบŠเบดเปˆเบ‡เบชเบฒเบกเบฒเบ”เป€เบ›เบฑเบ™เบ›เบฐเป‚เบซเบเบ”เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ•เบดเบ”เบ•เบฒเบกเบเบงเบ”เบเบฒเบ—เบฒเบ‡เบญเป‰เบญเบกเบ‚เบญเบ‡เบšเบธเบเบ„เบปเบ™ เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ เบซเบผเบท เบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™เบ•เปˆเบฒเบ‡เป†.
  • เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบ›เปˆเบฝเบ™เป€เบเบ™เบเบฒเบ™เบˆเบฐเบฅเบฒเบˆเบญเบ™เป‚เบ”เบเบšเปเปˆเบ•เป‰เบญเบ‡เป€เบ›เบตเบ”เบ•เบปเบงเป€เบเบฑเบšเบ„เบทเบ™. เบเบปเบ™เป„เบเบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเบ–เบทเบเบญเบญเบเปเบšเบšเบกเบฒเบชเปเบฒเบฅเบฑเบšเบชเบฐเบ–เบฒเบ™เบฐเบเบฒเบ™เบ—เบตเปˆเบœเบนเป‰เปƒเบŠเป‰เบ„เบดเบ”เป„เบฅเปˆเป€เบเบ™เบญเบฑเบ”เบ•เบฐเป‚เบ™เบกเบฑเบ”เป‚เบ”เบเบญเบตเบ‡เปƒเบชเปˆเบชเบฐเบ–เบดเบ•เบดเบชเปเบฒเบฅเบฑเบšเป„เบฅเบเบฐเป€เบงเบฅเบฒเบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒเปเบฅเบฐเบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡เปเบ•เปˆเบฅเบฐเป„เบฅเบเบฐเปƒเบ™เบ•เบปเบงเป€เบเบฑเบšเบฅเบงเบšเบฅเบงเบก.
  • เป€เบžเบตเปˆเบกเบ•เบนเป‰เบ„เบญเบ™เป€เบ—เบ™เป€เบ™เบต LXC เป€เบžเบทเปˆเบญเบ™เบณเปƒเบŠเป‰ เปเบฅเบฐ เบ—เบปเบ”เบชเบญเบšเบ•เบปเบงเป€เบเบฑเบšเบเบณเป„เบ”เป‰เป„เบง. เบ•เบนเป‰เบ„เบญเบ™เป€เบ—เบ™เป€เบ™เบตเบ›เบฐเบเบญเบšเบกเบตเบ•เบปเบงเป€เบเบฑเบšเบฅเบงเบšเบฅเบงเบกเบ—เบตเปˆเบกเบตเบงเบฑเบ”เบ–เบธเบ•เบดเบ”เบ•เบฒเบกเบเบงเบ”เบเบฒเบ—เบตเปˆเบ•เบดเบ”เบ•เบฑเป‰เบ‡เป„เบงเป‰เบเปˆเบญเบ™, PostgreSQL เปเบฅเบฐ Grafana.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เบŠเบทเป‰เป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบชเปเบฒเบฅเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบกเบตเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡ DDoS, เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ VPS VDS ๐Ÿ”ฅ เบŠเบทเป‰เป€เบงเบฑเบšเป„เบŠเบ—เปŒเป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบ”เป‰เบงเบเบเบฒเบ™เบ›เป‰เบญเบ‡เบเบฑเบ™ DDoS, เป€เบŠเบตเบšเป€เบงเบต VPS VDS | ProHoster