ĂshtĂ« publikuar versioni i kolektorit Netflow/IPFIX/sFlow Xenoeye 25.02. Kolektori lejon mbledhjen e statistikave tĂ« flukseve nĂ« trafik nga pajisje tĂ« ndryshme rrjetesh, tĂ« cilat transmetohen duke pĂ«rdorur protokollet Netflow v5, v9, IPFIX dhe sFlow, tĂ« pĂ«rpunojĂ« tĂ« dhĂ«nat, tĂ« krijojĂ« raportet dhe tĂ« ndĂ«rtojĂ« grafikĂ«t. Baza e projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n C, kodi shpĂ«rndahet nĂ«n licencĂ«n ISC.
Kolektori agregon trafik rrjeti sipas fushave të zgjedhura dhe eksporton të dhënat në PostgreSQL. Me këto të dhëna është e mundur të ndërtohen raportet, grafikët (duke përdorur gnuplot, skriptet në Python + Matplotlib) ose panele në Grafana. Për më tepër, kolektori mund të ekzekutojë skriptet e përdoruesve kur tejkalohen pragjet ose kur trafiku bie nën pragje.
Për llogaritjen e shpejtësisë aktuale të trafikut përdoren mesataret lundruese. Mekanizmi që ndjek tejkalimet e pragjeve është i dizajnuar për të njoftuar për sulmet DoS/DDoS dhe për të nisur shtypjen përmes njoftimeve BGP (Flowspec ose Blackhole). Me kolektorin vjen një shembull skripti për robotin Telegram, i cili mund të njoftojë në mesazh për anomalitë. Kolektori nuk kërkon shumë burime, ai mund të përpunojë trafik të rrjeteve të vogla në Raspberry/Orange Pi ose në një makinë virtuale me 2-4GB memorie të rastit.
Ndryshimet në versionin e ri:
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r protokollin sFlow, pĂ«r tĂ« cilin Ă«shtĂ« realizuar mundĂ«sia pĂ«r tĂ« parse pĂ«rmbajtjen (payload) e paketeve rrjetike dhe pĂ«r tĂ« nxjerrĂ« prej saj informacion pĂ«r DNS dhe TLS (HTTPS) SNI. Hostuesit dhe pronarĂ«t e qendrave tĂ« tĂ« dhĂ«nave mund ta pĂ«rdorin kĂ«tĂ« mundĂ«si pĂ«r tĂ« luftuar phishing dhe pĂ«r tĂ« vlerĂ«suar se cilat domenet dhe faqet janĂ« tĂ« hostuara nĂ« rrjet.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r objekte monitorimi tĂ« ngjitura/hierarkike, qĂ« lejojnĂ« thjeshtimin e disa konfigurimeve me numĂ«r tĂ« madh objektesh dhe rritin performancĂ«n e pĂ«rpunimit krahasuar me listĂ«n "e sheshtĂ«" tĂ« objekteve monitoruese.
- ĂshtĂ« shtuar mundĂ«sia pĂ«r klasifikimin e ndĂ«rfaqeve - trafiku i ndĂ«rfaqeve tĂ« zgjedhura tĂ« rrugĂ«zuesve ose switch-eve mund tĂ« injorohet ose tĂ« trajtohet nĂ« njĂ« mĂ«nyrĂ« tĂ« veçantĂ«.
- ĂshtĂ« shtuar mundĂ«sia pĂ«r tĂ« monitoruar jo vetĂ«m shpĂ«rthimet e trafikut, por edhe rĂ«nien nĂ«n pragje, qĂ« mund tĂ« jetĂ« e dobishme pĂ«r monitorimin e tĂ«rthor tĂ« serverĂ«sh apo shĂ«rbimeve.
- Shtesa e mundësisë për të ndryshuar pragjet e trafikut pa rinisur kolektorin. Mekanizmi është i destinuar për situatën kur përdoruesit llogarisin pragjet automatikisht, duke u bazuar në statistikën e periudhave të mëparshme, dhe përditësojnë periodisht pragjet në kolektor.
- Shtuar një kontejner LXC për shpërndarje dhe testim të shpejtë të kolektorit. Kontejneri përfshin kolektorin me objekte monitorimi të parainstaluara, PostgreSQL dhe Grafana.
Burimi: opennet.ru
