{"id":111386,"date":"2023-11-09T03:10:14","date_gmt":"2023-11-09T01:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11"},"modified":"2023-11-09T03:10:14","modified_gmt":"2023-11-09T01:10:15","slug":"vypusk-netflow-ipfix-kollektora-xenoeye-23-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/vypusk-netflow-ipfix-kollektora-xenoeye-23-11","title":{"rendered":"L\u00ebshimi i kolektorit Netflow\/IPFIX Xenoeye 23.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00cbshte publikuar l\u00ebshimi i kolektorit Netflow\/IPFIX Xenoeye 23.11, i cili lejon grumbullimin e statistikave mbi rrjedhjet e trafikut nga pajisje t\u00eb ndryshme rrjeti, t\u00eb cilat d\u00ebrgohen duke p\u00ebrdorur protokollet Netflow v5, v9 dhe IPFIX, si dhe p\u00ebrpunimin e t\u00eb dh\u00ebnave, gjenerimin e raporteve dhe nd\u00ebrtimin e grafik\u00ebve. Nj\u00ebri nga b\u00ebrthamat e projektit \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C, kodi shp\u00ebrndahet n\u00ebn licenc\u00ebn ISC. <\/p>\n
Kolektori agregon trafikun rrjetor sipas fushave t\u00eb zgjedhura dhe eksporton t\u00eb dh\u00ebnat n\u00eb PostgreSQL. Nga k\u00ebto t\u00eb dh\u00ebna mund t\u00eb krijohen raporte, grafik\u00eb (duke p\u00ebrdorur gnuplot, skenar\u00eb n\u00eb Python + Matplotlib) ose tabelat e kontrollit n\u00eb Grafana. P\u00ebrve\u00e7 k\u00ebsaj, kolektori mund t\u00eb nis\u00eb skripte t\u00eb p\u00ebrdoruesve, kur tejkalohen pragjet. P\u00ebr llogaritjen e shpejt\u00ebsis\u00eb s\u00eb trafikut p\u00ebrdoren mesataret l\u00ebviz\u00ebse. Bashk\u00eb me kolektorin vjen nj\u00eb shembull i skriptit t\u00eb robot\u00ebve n\u00eb Telegram, i cili mund t\u00eb njoftoj\u00eb n\u00eb mesazher p\u00ebr tejkalimin e shpejt\u00ebsis\u00eb mbi pragje t\u00eb caktuara.
<\/center> <\/p>\n
Ndryshimet n\u00eb versionin e ri: <\/p>\n
\n
\u00cbsht\u00eb shtuar mund\u00ebsia p\u00ebr t\u00eb p\u00ebrdorur GeoIP p\u00ebrmes bazave ipapi. Duke iu referuar funksioneve GeoIP, \u00ebsht\u00eb e mundur t\u00eb krijoni objekte gjurmimi gjeo (p\u00ebr shembull, t\u00eb ve\u00e7oni t\u00eb gjith\u00eb trafikun vet\u00ebm nga Rusia n\u00eb nj\u00eb objekt t\u00eb ve\u00e7ant\u00eb gjurmimi) dhe t\u00eb eksportoni t\u00eb dh\u00ebnat me p\u00ebrkat\u00ebsi sipas GeoIP. Kolektori mb\u00ebshtet detajizimin sipas vendeve, rajoneve dhe qyteteve. P\u00ebrve\u00e7 k\u00ebsaj, nga adresa IP mund t\u00eb merrni gjat\u00ebsin\u00eb dhe gjer\u00ebsin\u00eb (ndon\u00ebse duhet t\u00eb kuptohet se kjo funksionon n\u00eb m\u00ebnyr\u00eb shum\u00eb t\u00eb p\u00ebraf\u00ebrt).\n
P\u00ebr routerat q\u00eb nuk mund t\u00eb eksportojn\u00eb numrat e sistemeve autonome n\u00eb Netflow\/IPFIX, ekziston mund\u00ebsia p\u00ebr t\u00eb marr\u00eb k\u00ebto numra dhe p\u00ebrshkrimin e tyre tekstual p\u00ebrmes bazave ip-location-db. Ashtu si me GeoIP, \u00ebsht\u00eb e mundur t\u00eb krijoni objekte t\u00eb ve\u00e7anta gjurmimi, n\u00eb t\u00eb cilat p\u00ebrfshihet trafiku i sistemeve autonome t\u00eb zgjedhura ose t\u00eb eksportoni n\u00eb DB emrat e sistemeve autonome.\n
\u00cbsht\u00eb shtuar klasifikimi i trafikut sipas fushave netflow. Kolektori mund t\u00eb klasifikoj\u00eb objektet e gjurmimit, duke p\u00ebrdorur disa fusha (flamuj t\u00eb TCP, porte, madh\u00ebsi paketash).\n
\u00cbsht\u00eb shtuar utilitar konsol\u00eb xegeoq, i cili lejon marrjen e informacionit GeoIP dhe informacionin rreth AS nga adresat IP, duke p\u00ebrdorur bazat lokale. <\/ul>\n
![\"L\u00ebshimi](\"\/wp-content\/uploads\/2023\/11\/9d01c5e905d844e1df2e568c8e907b45.png\")
<\/center> <\/p>\n