https://www.opennet.dev/openforum/vsluhforumID6/11910.html Подскажите новичку. https://www.opennet.dev/openforum/vsluhforumID6/11910.html#13 Fri, 16 Jul 2010 14:05:17 GMT &gt;Спасибо мне тоже очень темой помогли <br><br>А как настраивать Аналайзер под виндой кто разобрался дайте где почитать можно <br>Спасибо<br><br> https://www.opennet.dev/openforum/vsluhforumID6/11910.html#12 Tue, 08 May 2007 10:45:52 GMT Спасибо мне тоже очень темой помогли https://www.opennet.dev/openforum/vsluhforumID6/11910.html#11 Wed, 08 Nov 2006 10:03:31 GMT Подцепил :) Теперь все вижу. Просто супер. Всем спасибо !! https://www.opennet.dev/openforum/vsluhforumID6/11910.html#10 Wed, 08 Nov 2006 09:12:33 GMT у меня есть сервер под Windows и программа Netflow Analyzer. Попробую такую связку. https://www.opennet.dev/openforum/vsluhforumID6/11910.html#9 Wed, 08 Nov 2006 08:58:59 GMT &gt;Подскажите новичку. <br><br>Если рядом есть машина под BSD или Linux то на циске нужно настроить экспорт netflow на этот хост, а на самой машине запустить trafshow 5 - он умеет netflow отображать.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/11910.html#8 Wed, 08 Nov 2006 08:55:32 GMT &gt;трафик действительно большой, ведь речь идет и внештатной ситуации, когда я отлавливаю <br>&gt;компьютер в сети, зараженный червем. <br><br>Это лучше делать используя netflow https://www.opennet.dev/openforum/vsluhforumID6/11910.html#7 Wed, 08 Nov 2006 07:23:07 GMT debug platform packet (all, ...) [vlan XXX &#124; interface XXX] [recive &#124; transmit] buffer<br>show platform cpu packet buffered<br><br>последние помоему 1024 пакета обработаных CPU! показывает... удобно смотреть кто ДДосит и грузит проц =) https://www.opennet.dev/openforum/vsluhforumID6/11910.html#6 Wed, 08 Nov 2006 07:11:22 GMT &gt;&gt;&gt;Подскажите новичку. <br>&gt;&gt;<br>&gt;&gt;есть <br>&gt;&gt;debug ip packet <br>&gt;&gt;но при большом трафике запускать не рекомендуется. <br>&gt;<br>&gt;<br>&gt;трафик действительно большой, ведь речь идет и внештатной ситуации, когда я отлавливаю <br>&gt;компьютер в сети, зараженный червем. <br><br><br>в добавок к аккаунтигу можно попробовать поюзать нетфлоу <br>правда все зависит от железки - можно попробовать поднять нетфлоу и посмотреть в консоли <br>show ip cache flow<br>но опять таки - всей картины по нетфлоу оно не покажет<br>как вариант если есть нетфло - включить top-talkers<br>http://www.cisco.com/univercd/cc/td/doc/product/software/ios124/124cg/honf_c/chap10/onf_nmtt.htm<br><br> https://www.opennet.dev/openforum/vsluhforumID6/11910.html#5 Wed, 08 Nov 2006 06:16:14 GMT &gt;&gt;Подскажите новичку. <br>&gt;<br>&gt;есть <br>&gt;debug ip packet <br>&gt;но при большом трафике запускать не рекомендуется. <br><br><br>трафик действительно большой, ведь речь идет и внештатной ситуации, когда я отлавливаю компьютер в сети, зараженный червем.<br>