Siideynta Netflow / IPFIX ururiyaha Xenoeye 23.11 ayaa la daabacay, kaas oo kuu ogolaanaya inaad ururiso tirakoobyada socodka taraafikada ee qalabka shabakadaha kala duwan, oo lagu kala qaado iyada oo la adeegsanayo borotokoolka Netflow v5, v9 iyo IPFIX, iyo sidoo kale xogta habka, abuurista warbixinnada iyo dhisidda garaafyada. Xudunta mashruuca waxay ku qoran tahay C, koodka waxaa lagu qaybiyaa shatiga ISC.
Ururiyuhu wuxuu isu geeyaa taraafikada shabakada isagoo adeegsanaya goobo la xushay wuxuuna u dhoofiyaa xogta PostgreSQL. Isticmaalka xogtan, waxaad ku dhisi kartaa warbixino, garaafyo (adoo isticmaalaya gnuplot, Python + Matplotlib scripts) ama dashboards gudaha Grafana. Intaa waxaa dheer, ururiyuhu wuxuu socodsiin karaa qoraallada gaarka ah marka xadka la dhaafo. Celceliska dhaq-dhaqaaqa waxaa loo isticmaalaa in lagu xisaabiyo xawaaraha taraafikada. Soo ururiyuhu waxa uu la imanayaa tusaale ah qoraalka Robot Telegram kaas oo ogeysiin kara rasuulka wax ku saabsan xawaaraha ka sarreeya marinnada qaarkood.
Isbeddellada nooca cusub:
- Waxaa lagu daray awoodda isticmaalka GeoIP iyadoo la isticmaalayo xog-ururinta ipapi. Isticmaalka hawlaha GeoIP, waxaad abuuri kartaa walxaha kormeerka juqraafiyeed (tusaale, u qoondee dhammaan taraafikada Ruushka oo keliya shay la socodka goonida ah) iyo xogta dhoofinta ee uu jebiyey GeoIP. Soo ururiyuhu waxa uu taageeraa granularity dal, gobol, iyo magaalo. Intaa waxaa dheer, waxaad ka heli kartaa Longitude iyo Latitude ciwaanka IP-ga (inkasta oo aad u baahan tahay inaad fahanto in waxaas oo dhami ay aad ugu dhow yihiin).
- Router-yada aan u dhoofin karin nambarada nidaamka iskeed u madaxbannaan ee Netflow/IPFIX, waxaa suurtagal ah in la helo tirooyinkan iyo sharraxaaddooda qoraalka iyadoo la adeegsanayo xogta ip-location-db. Si la mid ah GeoIP, waxaad abuuri kartaa walxo kormeer oo gaar ah, oo ay ku jiraan taraafikada AS-yada la xushay, ama u dhoofin kartaa magacyada nidaamyada iskeed u madaxbannaan DBMS.
- Lagu darey kala soocida taraafig ee goobaha qulqulka. Ururiyahu waxa uu u kala saari karaa walxaha la socodka isaga oo isticmaalaya meelaha qaarkood (calanka TCP, dekedaha, cabbirrada baakidhka)
- Xegeoq console utility waa lagu daray, kaas oo kuu ogolaanaya inaad ka hesho macluumaadka GeoIP iyo AS ciwaanada IP isticmaalaya xogta macluumaadka deegaanka.
Source: opennet.ru