Ăshte publikuar lĂ«shimi i kolektorit Netflow/IPFIX Xenoeye 23.11, i cili lejon grumbullimin e statistikave mbi rrjedhjet e trafikut nga pajisje tĂ« ndryshme rrjeti, tĂ« cilat dĂ«rgohen duke pĂ«rdorur protokollet Netflow v5, v9 dhe IPFIX, si dhe pĂ«rpunimin e tĂ« dhĂ«nave, gjenerimin e raporteve dhe ndĂ«rtimin e grafikĂ«ve. NjĂ«ri nga bĂ«rthamat e projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n C, kodi shpĂ«rndahet nĂ«n licencĂ«n ISC.
Kolektori agregon trafikun rrjetor sipas fushave të zgjedhura dhe eksporton të dhënat në PostgreSQL. Nga këto të dhëna mund të krijohen raporte, grafikë (duke përdorur gnuplot, skenarë në Python + Matplotlib) ose tabelat e kontrollit në Grafana. Përveç kësaj, kolektori mund të nisë skripte të përdoruesve, kur tejkalohen pragjet. Për llogaritjen e shpejtësisë së trafikut përdoren mesataret lëvizëse. Bashkë me kolektorin vjen një shembull i skriptit të robotëve në Telegram, i cili mund të njoftojë në mesazher për tejkalimin e shpejtësisë mbi pragje të caktuara.
Ndryshimet në versionin e ri:
- ĂshtĂ« shtuar mundĂ«sia pĂ«r tĂ« pĂ«rdorur GeoIP pĂ«rmes bazave ipapi. Duke iu referuar funksioneve GeoIP, Ă«shtĂ« e mundur tĂ« krijoni objekte gjurmimi gjeo (pĂ«r shembull, tĂ« veçoni tĂ« gjithĂ« trafikun vetĂ«m nga Rusia nĂ« njĂ« objekt tĂ« veçantĂ« gjurmimi) dhe tĂ« eksportoni tĂ« dhĂ«nat me pĂ«rkatĂ«si sipas GeoIP. Kolektori mbĂ«shtet detajizimin sipas vendeve, rajoneve dhe qyteteve. PĂ«rveç kĂ«saj, nga adresa IP mund tĂ« merrni gjatĂ«sinĂ« dhe gjerĂ«sinĂ« (ndonĂ«se duhet tĂ« kuptohet se kjo funksionon nĂ« mĂ«nyrĂ« shumĂ« tĂ« pĂ«rafĂ«rt).
- Për routerat që nuk mund të eksportojnë numrat e sistemeve autonome në Netflow/IPFIX, ekziston mundësia për të marrë këto numra dhe përshkrimin e tyre tekstual përmes bazave ip-location-db. Ashtu si me GeoIP, është e mundur të krijoni objekte të veçanta gjurmimi, në të cilat përfshihet trafiku i sistemeve autonome të zgjedhura ose të eksportoni në DB emrat e sistemeve autonome.
- ĂshtĂ« shtuar klasifikimi i trafikut sipas fushave netflow. Kolektori mund tĂ« klasifikojĂ« objektet e gjurmimit, duke pĂ«rdorur disa fusha (flamuj tĂ« TCP, porte, madhĂ«si paketash).
- ĂshtĂ« shtuar utilitar konsolĂ« xegeoq, i cili lejon marrjen e informacionit GeoIP dhe informacionin rreth AS nga adresat IP, duke pĂ«rdorur bazat lokale.
Burimi: opennet.ru
