O le faʻasalalauga o le Netflow / IPFIX collector Xenoeye 23.11 ua faʻasalalau, lea e mafai ai e oe ona aoina faʻamaumauga i luga o felauaiga o auala mai masini fesoʻotaʻiga eseese, faʻasalalau e faʻaaoga ai le Netflow v5, v9 ma IPFIX protocols, faʻapea foʻi ma faʻasologa o faʻamaumauga, faʻatupu lipoti ma fausia kalafi. O le autu o le poloketi o loʻo tusia i le C, o le code o loʻo tufatufaina i lalo ole laisene ISC.
E fa'apotopotoina e le tagata aoina fe'au feso'ota'iga e ala i fanua filifilia ma auina atu fa'amaumauga i PostgreSQL. I le faʻaaogaina o nei faʻamatalaga, e mafai ona e fausia lipoti, kalafi (faʻaaogaina gnuplot, Python + Matplotlib scripts) poʻo dashboards i Grafana. E le gata i lea, e mafai e le tagata aoina ona faʻatautaia tusitusiga faʻapitoa pe a sili atu le tapulaa. E fa'aogaina averesi fe'avea'i e fa'atatau ai le saoasaoa o ta'avale. O le tagata aoina e sau ma se faʻataʻitaʻiga o le Telegram robot script e mafai ona logoina le avefeau e uiga i le saoasaoa i luga aʻe o nisi tulaga.
Suiga i le lomiga fou:
- Faʻaopoopo le tomai e faʻaaoga ai le GeoIP e faʻaaoga ai faʻamaumauga iipapi. I le faʻaaogaina o galuega a le GeoIP, e mafai ona e fatuina mea e mataʻituina ai le geo (mo se faʻataʻitaʻiga, tuʻufaʻatasia felauaiga uma naʻo Rusia i se mea mataʻituina ese) ma faʻatau atu faʻamatalaga malepe e GeoIP. E lagolagoina e le tagata aoina le fa'aupuga i le atunu'u, itulagi, ma le taulaga. E le gata i lea, e mafai ona e mauaina le longitude ma le latitude mai se tuatusi IP (e ui lava e tatau ona e malamalama o nei mea uma e aoga tele).
- Mo tagata ta'avale e le mafai ona fa'aulu atu numera tuto'atasi i le Netflow/IPFIX, e mafai ona maua nei numera ma a latou fa'amatalaga fa'amatalaga e fa'aaoga ai fa'amaumauga ip-location-db. E pei lava o le GeoIP, e mafai ona e faia ni mea mata'itu eseese, lea e aofia ai le felauaiga o ASs filifilia, pe auina atu i fafo igoa o faiga tuto'atasi i le DBMS.
- Fa'aopoopoina le fa'avasegaina o ta'avale e ala ile netflow fields. E mafai e le tagata aoina ona faʻavasega mea mataʻituina e faʻaaoga ai nisi fanua (TCP fuʻa, ports, lapisi lapoa)
- O le xegeoq console utility ua faʻaopoopoina, lea e mafai ai ona e mauaina faʻamatalaga GeoIP ma faʻamatalaga AS mai tuatusi IP e faʻaaoga ai faʻamaumauga i le lotoifale.
puna: opennet.ru