forum.opennet.ru

"Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..."	+/–
Сообщение от Pavel Odintsov (ok), 03-Июн-15, 11:01
> Что, серьезно, DDoS сложно обнаружить? Сколько было атак, ни разу с такой > проблемой не сталкивался. Через тот же NetFlow секундное дело определить не > только атаку, но и ее тип. Вопрос не в том, как обнаружить атаку визуально. А в том, как сделать это автоматически и очень быстры. Последнее время крайне популярны ОЧЕНЬ мощные атаки (в десятки гигабит и MPPS), которые выходят на пиковую скорость в течение десятка секунд и к этому времени убивают любое железо и выводят провайдера из игры целиком, если он не успел вовремя отрезать трафик.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..., opennews, 03-Июн-15, 00:25 [смотреть все]

Т е ребята просто написали обычный биллинг на плюсах используя внешние сенсоры , _KUL, 03-Июн-15, 00:25 (1) //
- ты б прочитал бы что ли до половины хотя бы , Куяврег, 03-Июн-15, 00:59 (2) //
  - Ну вот блок из второй половины - Вместо ежесекундного расчета используется у, _KUL, 03-Июн-15, 03:08 (4)
- Нет У нас даже парсеры sFLOW NetFLOW свои, кроме этого основной режим - все же , Pavel Odintsov, 03-Июн-15, 10:57 (11)
Охренеть В репе бинарные пакеты и исходники перемешанные с FreeBSD шными портам, Аноним, 03-Июн-15, 01:58 (3) //
- читаешь код шоб не бояться представить что в нем показываешь им где их код, тигар, 03-Июн-15, 08:55 (7) //
  - Бредишь Аноним достаточно четко указал, что по его мнению не так Пользователь , Аноним, 03-Июн-15, 09:36 (9) //
    - Все пожелания учтены Но где находятся логи явно написано в документации и мож, Pavel Odintsov, 03-Июн-15, 11:02 (14)
      - тут преимущественно писатели хорошо если написанное собой читают , Клыкастый, 03-Июн-15, 16:20 (19)
    - Да - но наcpaть на форуме то - от ОБЯЗАН А вообще такие пользователи как ты об, Аноним, 03-Июн-15, 16:51 (22)
- Да, я понимаю, что бинарные пакеты в репо - не лучшая идея Но активно идет проц, Pavel Odintsov, 03-Июн-15, 10:59 (12) //
  - А в истории репы, надо думать, они останутся навсегда, и тем кому нужны исходник, Аноним, 03-Июн-15, 15:38 (16) //
    - А ты на порт под гестом собрался вешаться , vsg, 03-Июн-15, 15:49 (18)
      - Порты-то повесить можно, если принимать netflow sflow только, но самый интересны, Pavel Odintsov, 03-Июн-15, 16:22 (20)
Что, серьезно, DDoS сложно обнаружить Сколько было атак, ни разу с такой пробле, Аноним, 03-Июн-15, 09:35 (8) //
- Nfsen, Аноним, 03-Июн-15, 09:37 (10)
- Вопрос не в том, как обнаружить атаку визуально А в том, как сделать это автома , Pavel Odintsov, 03-Июн-15, 11:01 (13)
Прям один в один текст как на хабре , Аноним, 03-Июн-15, 13:07 (15) //
- Есть небольшие отличия местами Но да - печаталось с одного шаблона , Pavel Odintsov, 03-Июн-15, 15:48 (17)
ждём ебылдов , Аноним, 03-Июн-15, 16:49 (21) //
- Помощь со сборкой ебилдов была бы очень кстати , Pavel Odintsov, 03-Июн-15, 18:10 (23) //
  - Хорошо, займусь на выхах - будут вам ебилды , slepnoga, 04-Июн-15, 15:17 (24) //
    - Хотя кто будет юзать генту в таких местах - я решительно не понимаю , slepnoga, 04-Июн-15, 15:21 (25)
      - Почему Gentoo - отличная платформа под такие задачи, потому что чем новее Boost, Pavel Odintsov, 05-Июн-15, 00:55 (29)
        
        Arch тоже не стар, но удобнее , Аноним, 05-Июн-15, 02:20 (30)
        Скорее злобные флаги оптимизатора, с не менее злобными глюками , Аноним, 05-Июн-15, 19:29 (43)
      - Hardened Gentoo именно для таких и прочих плохих и хороших мест , Аноним, 05-Июн-15, 10:43 (33)
    - Есть ещё один сетевой проект NOC c Гентоо оверлеем https bugs gentoo org show, Аноним, 05-Июн-15, 10:41 (32)
Где найти подробную инструкцию по установке и настройке вроде бы установил, но т, Аноним, 04-Июн-15, 17:41 (26) //
- сам разобрался - надо было порт открыть в iptablesно вопрос про мануал актуален,, Аноним, 04-Июн-15, 20:18 (27) //
  - Документации хорошей, к сожалению, нету Но есть очень хорошо детализированный и, Pavel Odintsov, 04-Июн-15, 23:09 (28) //
    - Спасибо за ответ, можно тогда пояснить Limits for Dos DDoS attacksthreshold_pp, Аноним, 05-Июн-15, 11:57 (35)
      - Да, атака будет пропущена И in и out, то есть поймает оба вида атаки В родмэпе , Pavel Odintsov, 05-Июн-15, 12:51 (36)
        
        в каких единицах указывается время бана в секундах, миллисекундах и т д , Аноним, 05-Июн-15, 13:49 (37)
        
        Секунды , Pavel Odintsov, 05-Июн-15, 15:10 (39)
        
        Добавил патч с исправленным описанием параметра в репо , Pavel Odintsov, 05-Июн-15, 15:12 (40)
открытого решения по обнаружению DDoS-атак Не считал сколько мне пришлось напи, Аноним, 05-Июн-15, 10:33 (31) //
- Блестящее решение Было бы круто, если бы добавили поддержку трапов от FastNetMo, Pavel Odintsov, 05-Июн-15, 11:03 (34) //
  - В НОК принято добавлять сообщения только от оборудования Но, есть поддержка OS L, Аноним, 05-Июн-15, 14:28 (38) //
    - На деле тут от моего софта ничего не требуется, вопрос лишь в поддержке этой фич, Pavel Odintsov, 05-Июн-15, 16:31 (41)
Особая, уличная магия , Аноним, 05-Июн-15, 19:25 (42) //
- Нужна для быстрого захвата пакетов прямо из буфера сетевой Без этой магии выс, Pavel Odintsov, 06-Июн-15, 18:46 (44)
В Биллинге TraffPro эта функция антифлудом называется и существует с 2009 года , Аноним, 15-Июн-15, 16:17 (45) //
- Не уверен, что это функция биллинга Скорее роутера либо IDS , Pavel Odintsov, 04-Июл-15, 22:25 (46)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру