https://www.opennet.ru/openforum/vsluhforumID1/85178.html Всем здравствуйте!<br><br>Возникла необходимости вести учёт(статистику) по сообщениям ISC-DHCPD. Нужно следующее, каким то образом (парсить логи DHCPD демона или слушать трафик) вести статистику, кто, сколько из пользователей бросил запросов и получил ответов (DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK). Может кто подскажет есть какие продукты или поделится готовыми решениями.<br>Заранее благодарю.<br> https://www.opennet.ru/openforum/vsluhforumID1/85178.html#4 Thu, 07 May 2009 14:40:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Я только смысла не вижу, ибо, обычно статистику собирают для того, чтобы <br>&gt;&gt;проанализировав - что-то предпринять. Чисто для развития, подскажите причины, зачем <br>&gt;&gt;вам это нужно и для чего может понадобиться такая статистика? <br>&gt;<br>&gt;"самописный скрипт"-так уже и зделал. <br>&gt;Такая статистика понадобилась для обнаружения dhcp флуда, и от различных атак на <br>&gt;сервер dhcp, ну и конечно же потом принимать соответствующе на то <br>&gt;действия или предупреждение или блокировка клиента. <br>&gt;<br><br>то, про что dhcpd напишет в лог уже не страшно и блокировать уже позно (разве что в воспитательных целя) и без толку (сервис выжил)<br>анализировать нужно трафик перед сервисом<br><br>а как отреагирует ваш скрипт, если dhcpd (будучи в конвульсиях) в логи мусора навалит? :)<br> https://www.opennet.ru/openforum/vsluhforumID1/85178.html#3 Thu, 07 May 2009 13:22:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;сколько из пользователей бросил запросов и получил ответов (DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK). Может кто <br>&gt;&gt;подскажет есть какие продукты или поделится готовыми решениями. <br>&gt;&gt;Заранее благодарю. <br>&gt;<br>&gt;парсить логи и выдавать статистику с любом виде - самописный скрипт, 10-20 <br>&gt;минут <br>&gt;<br>&gt;Я только смысла не вижу, ибо, обычно статистику собирают для того, чтобы <br>&gt;проанализировав - что-то предпринять. Чисто для развития, подскажите причины, зачем <br>&gt;вам это нужно и для чего может понадобиться такая статистика? <br><br>"самописный скрипт"-так уже и зделал. <br>Такая статистика понадобилась для обнаружения dhcp флуда, и от различных атак на сервер dhcp, ну и конечно же потом принимать соответствующе на то действия или предупреждение или блокировка клиента.<br> <br><br> https://www.opennet.ru/openforum/vsluhforumID1/85178.html#2 Thu, 07 May 2009 09:39:19 GMT &gt;Всем здравствуйте! <br>&gt;<br>&gt;Возникла необходимости вести учёт(статистику) по сообщениям ISC-DHCPD. Нужно следующее, каким то <br>&gt;образом (парсить логи DHCPD демона или слушать трафик) вести статистику, кто, <br>&gt;сколько из пользователей бросил запросов и получил ответов (DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK). Может кто <br>&gt;подскажет есть какие продукты или поделится готовыми решениями. <br>&gt;Заранее благодарю. <br><br>парсить логи и выдавать статистику с любом виде - самописный скрипт, 10-20 минут<br><br>Я только смысла не вижу, ибо, обычно статистику собирают для того, чтобы проанализировав - что-то предпринять. Чисто для развития, подскажите причины, зачем вам это нужно и для чего может понадобиться такая статистика?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/85178.html#1 Thu, 07 May 2009 08:26:30 GMT &gt;Всем здравствуйте! <br>&gt;<br>&gt;Возникла необходимости вести учёт(статистику) по сообщениям ISC-DHCPD. Нужно следующее, каким то <br>&gt;образом (парсить логи DHCPD демона или слушать трафик) вести статистику, кто, <br>&gt;сколько из пользователей бросил запросов и получил ответов (DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK). Может кто <br>&gt;подскажет есть какие продукты или поделится готовыми решениями. <br>&gt;Заранее благодарю. <br><br>Насколько я знаю, такого нету. Можно конечно пропарсить dhcpd.leases, но думаю Вам информации из этого файла будет маловато.<br>