Похостовый учет траффика
olegon 23 апреля, 2014 - 22:14
Есть желание получить статистику по хостам, кто сколько с меня слил байтиков (желательно в совокупности по всем протоколам и портам).
Думаю, готовый и не слишком тяжеловесный велосипед уже должен быть. Вот только его имени я не знаю.
Т.е. интересует (желательно с выводом в консоль для дальнейшей автоматизации) что-то вроде:
IP: 111.222.222.111 - 150Mb
IP: 111.222.222.112 - 100Mb
IP: 111.222.222.113 - 50Mb
и т.д.
Собственно речь идет про http-сервер, только журналировать полностью все сливаемое очень накладно для записи. И есть желание учитывать траф по всем портам.
»
- Для комментирования войдите или зарегистрируйтесь
*flow
*flow
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
Кажется, ipt_netflow ? Смотрю
Кажется, ipt_netflow ? Смотрю на него пока издалека :)
http://olegon.ru
их много, всяких, разных
их много, всяких, разных
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
bandwidthd
Велосипед:
http://bandwidthd.sourceforge.net/
libpcap - да, ТС велосипед
libpcap - да, ТС велосипед должен понравится :)
Особенно при ддос'е :-D
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
у PCAP-а нычне есть BPF JIT,
у PCAP-а нычне есть BPF JIT, но я сомневаюсь что без соответствующих бубнов в оконечной прикладной софтине он взлетит. И всё равно - NetFlow пошустрее будет, особенно ядерный
Нейтральность - высшее достижение сознания!