Keresés: - Linux haladóknak - LOGOUT Hozzászólások

Legfrissebb anyagok

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Keresés

Téma összefoglaló

Utoljára frissítve: 2013-09-30 15:51

LOGOUT

Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.

Új hozzászólás Aktív témák

#11149 rt06 veterán #24889344 #11145

Új Válasz 2011-06-15 13:45:51 #11149
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

rt06

veterán

válasz #24889344 #11145 üzenetére

en ezt ugy oldottam meg (igaz nalam csak 6-8 gep mozog), hogy dhcp-vel adok nekik allando ip-t (mac alapjan) es ezekhez iptables-ben van 1-1 accounting szabaly (gyakorlatilag az adott ip-re/ip-rol mozgo csomagok kapnak egy comment-et)
emelle ezt a munin plugin-t hasznalom
az eredmeny: napi, heti, havi es eves grafikon
#11146 Mahesa tag #24889344 #11145

Új Válasz 2011-06-15 13:12:36 #11146
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Mahesa

tag

válasz #24889344 #11145 üzenetére

Router funkciók (NAT) iptables-el megoldhatóak bármilyen disztrón. A forgalom figyelésére használhatod pl. a Snort-ot, mondjuk BASE-el - ez webes felületen teszi lehetővé az analízist. Ehhez Debianon a snort-mysql csomagot kell telepítened. A BASE-t meg itnnen tudod letölteni: http://base.secureideas.net/
Ezzzel a kombóval figyelhetsz kifele menő vagy befele irányuló támadásokat, trójaiakat, torrent forgalmat meg még sok minden mást. Sok rule fájl érhető el snorthoz és te magad is csinálhatsz szabályokat. Ruleok letöltése pl. itt: http://www.emergingthreats.net
Maga a telepítés könnyű, a megfelelő ruleok kiválasztása, személyre szabása (sok false positive kiszűrése, limitek beállítása, stb.) a nehezebb - ehhez türelem kell.