[MASOCH-L] nfsen+nfdump

[Rodrigo Augusto]

Achei!!!! Foi só mover a barra lá em cimaŠ. Nada como almocar para fazer a
cabeca funcionar!!!!!!!!!!

Rodrigo Augusto
Gestor de T.I. Grupo Connectoway
http://www.connectoway.com.br <http://www.connectoway.com.br/>
http://www.1telecom.com.br <http://www.1telecom.com.br/>
* rodrigo at connectoway.com.br
( (81) 3366-7376
( (81) 8184-3646
( INOC-DBA 52965*100




On 29/09/14 10:06, "Rodrigo Augusto" <rodrigo at 1telecom.com.br> wrote:

>** nfdump -M /var/nfsen/profiles-data/live/russas  -T  -r
>2014/09/29/nfcapd.201409290840 -a  -B -c 20
>nfdump filter:
>proto udp and src port 53
>Date first seen          Duration Proto      Src IP Addr:Port
>Dst IP Addr:Port   Out Pkt   In Pkt Out Byte  In Byte Flows
>No matched flows
>
>
>Isso é que me intriga, pedí que ele me dissesse a porta 53 e o seu
>tráfego, porém ou fiz algo errado ou realmente tem coisa errada no
>coletor. 
>
>Alguém pode ajudar?
>
>Rodrigo Augusto
>Gestor de T.I. Grupo Connectoway
>http://www.connectoway.com.br <http://www.connectoway.com.br/>
>http://www.1telecom.com.br <http://www.1telecom.com.br/>
>* rodrigo at connectoway.com.br
>( (81) 3366-7376
>( (81) 8184-3646
>( INOC-DBA 52965*100
>
>
>
>
>On 29/09/14 09:57, "Rodrigo Augusto" <rodrigo at 1telecom.com.br> wrote:
>
>>Pessoal, bom dia! Coloquei o Nfsen + nfdump para rodar em um debian. Até
>>entao tudo blz. Joguei o switch( um ex3300 juniper que a partir da versao
>>12.xr1 já exporta sflow). Na configuracao do nfsen.conf fiz a seguinte
>>linha:
>>%sources = (
>>
>>    'russas'    => { 'port' => '9991', 'col' => '#0000ff', 'type' =>
>>'sflow'
>>},
>>
>>
>>
>>E no sw fiz o export para esta porta na interface específica. Vejo
>>trafego
>>entrando e gerando graficos no nfsen, porém tentei executar alguns
>>filtros
>>para ver tráfego http etc( para testar) e nao consegui ver nada.
>>
>>O que mais tenho que fazer para por exemplo: visualizar possíveis ataques
>>em
>>uma interface de 10GB ( onde passam as VLANS ) e para qual ip está
>>indo/vindo o ataque?
>>
>>
>>
>>
>>Rodrigo Augusto
>>Gestor de T.I. Grupo Connectoway
>>http://www.connectoway.com.br <http://www.connectoway.com.br/>
>>http://www.1telecom.com.br <http://www.1telecom.com.br/>
>>* rodrigo at connectoway.com.br <mailto:rodrigo at connectoway.com.br>
>>( (81) 3366-7376
>>( (81) 8184-3646
>>( INOC-DBA 52965*100
>>
>>
>>__
>>masoch-l list
>>https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
>
>
>__
>masoch-l list
>https://eng.registro.br/mailman/listinfo/masoch-l
>