[GTER] monitorar quantidade PPS host/port

[Sergio Napolitano]

PPS - seria protocolo de streaming?

Caso seja, segue:
Via iptables:
Daria pra usar fail2ban.
-Dropar ou priorizar trafego de acordo com o gosto do freguês.

Via proxy squid:
delay_pools

Logs em tempo real:
tail -f /path/do/log/arquivo_log | grep -i "expressao_filtrada"

no seu caso, expressão_filtrada seria o ip de origem (squid proxy) ou o
termo usado nos logs do iptables que foram atribuidos lá na jail do
fail2ban.

Vc ainda pode criar uma aplicação php ou adaptar algo existente para seu
uso na visualização destes logs.

Atenciosamente,


Em 24 de agosto de 2013 10:38, Marcelo da Silva
<marcelo at mginformatica.com>escreveu:

> Ola....
>
> Preciso monitorar/bloquear em tempo real  a quantidade de PPS para um  ip
> / port ( linux )
>
> estou pesquisando no google mas acho que nao estou fazendo a pergunta
> certa..
>
> Alguem tem alguma ideia...
> --
> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>



-- 
*Sérgio Napolitano
*
*I never claimed to be nice.
*_______________________*
*
Não mostre para os outros o endereço eletrônico de seus amigos.
Retire os endereços dos amigos antes de reenviar.
Não use o campo 'Cc:', use sempre o campo 'Cco:' (cópia oculta) ou 'Bc'
[BlindCopy].
Dificulte o aumento de vírus, spams e banners.
Participe desta campanha, incluindo esse texto em suas assinaturas.
do not be stupid