Navoaka ny famoahana ny mpanangom-bokatra Netflow/IPFIX Xenoeye 23.11, izay ahafahanao manangona antontan'isa momba ny fikorianan'ny fifamoivoizana avy amin'ny fitaovana tambajotra isan-karazany, nampitaina tamin'ny fampiasana ny protocols Netflow v5, v9 ary IPFIX, ary koa ny angon-drakitra fanodinana, mamorona tatitra ary manangana grafika. Ny fototry ny tetikasa dia voasoratra amin'ny C, ny code dia zaraina amin'ny alĂ lan'ny fahazoan-dĂ lana ISC.
Ny mpanangona dia manangona ny fifamoivoizana amin'ny tambajotra amin'ny sehatra voafantina ary manondrana ny angona amin'ny PostgreSQL. Amin'ny fampiasana an'io data io dia azonao atao ny manangana tatitra, grafika (mampiasa gnuplot, script Python + Matplotlib) na dashboard ao amin'ny Grafana. Ankoatr'izay, ny mpanangona dia afaka manao sora-baventy manokana rehefa mihoatra ny fetra. Ny salan'isa mihetsika dia ampiasaina hanisa ny hafainganam-pandehan'ny fifamoivoizana. Ny mpanangona dia tonga miaraka amin'ny ohatra amin'ny script robot Telegram izay afaka mampandre ny iraka momba ny hafainganam-pandeha mihoatra ny tokonana sasany.
Fanovana amin'ny dikan-teny vaovao:
- Nampiana ny fahafahana mampiasa GeoIP mampiasa angon-drakitra ipapi. Amin'ny fampiasana ny asa GeoIP dia azonao atao ny mamorona zavatra fanaraha-maso ara-jeografika (ohatra, atokana ho an'i Rosia irery ihany ny fifamoivoizana rehetra ho zavatra fanaraha-maso manokana) ary manondrana angon-drakitra voaravan'ny GeoIP. Ny mpanangona dia manohana ny granularity araka ny firenena, ny faritra ary ny tanĂ na. Ho fanampin'izany, azonao atao ny mahazo latitude sy latitude avy amin'ny adiresy IP (na dia tokony ho takatrao aza fa miasa eo ho eo izany rehetra izany).
- Ho an'ny router izay tsy afaka manondrana ny laharan'ny rafitra tsy miankina amin'ny Netflow/IPFIX dia azo atao ny mahazo ireo isa ireo sy ny famaritana ny lahatsoratra amin'ny alĂ lan'ny angon-drakitra ip-location-db. Tahaka ny amin'ny GeoIP, afaka mamorona zavatra fanaraha-maso misaraka ianao, izay ahitana ny fifamoivoizana amin'ny AS voafantina, na manondrana ny anaran'ny rafitra tsy miankina amin'ny DBMS.
- Nampiana fanasokajiana fifamoivoizana araka ny saha netflow. Ny mpanangona dia afaka manasokajy zavatra fanaraha-maso amin'ny alalan'ny sehatra sasany (saina TCP, seranana, haben'ny fonosana)
- Nampiana ny fampitaovana xegeoq console, izay ahafahanao mahazo fampahalalana GeoIP sy fampahalalana AS avy amin'ny adiresy IP amin'ny alĂ lan'ny angon-drakitra eo an-toerana.
Source: opennet.ru
