+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Packet Sniffer - Альтернативный диск

Packet Sniffer - Альтернативный диск, RouterOS

changeip

Guest

03.02.2005 21:03:00

Я бы очень хотел иметь возможность указывать альтернативный/второстепенный жесткий диск для захвата пакетов. Это избавило бы меня от необходимости использовать TZSP, что просто кошмар. Если это нельзя добавить в 2.8.x, может быть, стоит подумать об этом в 2.9? Я бы с удовольствием выделил диск (помимо моего флэш-накопителя) для запуска длительных захватов пакетов, когда пытаюсь отследить ботнеты и т.д. Сэм.

tully Guest	#2 0 04.02.2005 11:13:00 В текущей версии и v2.9 можно стримить это на сервер. Джон

changeip

Guest

04.02.2005 16:11:00

Вот что я тут делал, но TZSP как бы инкапсулирует пакет, и это уже не совсем то же самое, что если бы ты его захватил локально, верно? Сложно делать анализ чего-то, когда приходится иметь дело со слоем TZSP поверх всего. Вчера мы пережили DDOS-атаку на 250мбпс. Наличие TZSP логирования практически делает невозможным прогон pcap-файла через какие-нибудь инструменты анализа, потому что почти ничего не понимает TZSP. В следующем роутере я буду использовать жесткий диск, но было бы неплохо и для моих других машин. Спасибо за заботу, Сэм.

tully Guest	#4 0 07.02.2005 09:30:00 Подумаем над этим, но не уверен, что у нас сейчас достаточно поддержки, чтобы добавить это просто так. Джон

wildbill442 Guest	#5 0 07.02.2005 09:40:00 Как работает стриминговый сервер? Какой клиент/демон нужно установить на сервере, чтобы захватывать этот стрим?

changeip Guest	#6 0 07.02.2005 16:33:00 Джон, спасибо! Сегодня устанавливаю новый файрвол и планирую пока использовать просто жёсткий диск — но спасибо, что это имеешь в виду. Сэм.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры