Povinné logování provozu internetu skončilo!

[Striker]

http://www.kitguru.net/channel/jon-mart ... t-letters/

Hehe, poslat autoamticky všem dopis o pirátství, to je docela mazec

[hafieror]

Máte tu někdo řešení od INVEA? Cvičně jsem si dal vyhledat hlášky co chodí od darmožroutů a nic jsem nenašel. Data sbírám z hraničních mikrotiků, které natují

Kód: Vybrat vše

/ip traffic-flow
set active-flow-timeout=5m cache-entries=4k enabled=yes inactive-flow-timeout=\
    30s
/ip traffic-flow target
add address=x.x.x.x:3034 version=9


nat řeším takto

Kód: Vybrat vše

add action=src-nat chain=srcnat dst-address-list=!NAT-nenatovat src-address=172.16.0.0/12 to-addresses=x.x.x.y


Podle podpory invea: " V datech z uvedeného zdroje však není vidět kompletní NAT provoz. Je vidět veřejnou IP, která je v dotazu na vyhledaní, ale pro dané toky není vidět privátní komunikace.Je zajímavé že Mikrotik nějaké privátní IP komunikace exportuje."

Nějaký nápad?

[Dalibor Toman]

NAT neprovuzujeme ale IMHO podstatne bude na kterych interfacech sbiras data. Na zadnem ale neuvidis vsechno potrebne najednou. A kdyz budes sbirat z vnejsich i vnitrnich rozhrani zase nebudes vedet, co k sobe patri. Takze jeste monitoring connection-tracking tabulky ...

[Peter]

Zdravím Vás,
tak čekám na fakturu od společnosti Avalar (pan Vyskočil), pač mi projekt policie asi po 3 letech schválila a není s ním jakákil komunikace. Telefon vyzvání, nebere, sms nic, mail nic .

Avalar stále běží u nás na síti ...

Máte zkušenost?

Pítr

[Defender]

Jj podobny problem. My mame ale jeste horsi to ze jsme koupili server a nemame jeste ani fakturu abychom poslali na proplaceni.
To je ale jenom jednorazovy problem ktery se treba povede vyresit ale nedokazu si predstavit pak na tom systemu neco postavit a kdyz neco nepujde to v rychlosti resit

[Peyrak]

Kamarád to má v menší síti, ale říkal že teď reakce podpory na mail byla 14 dní, což je sakra dost, dřív to bývalo v hodinách, faktury od nich zatím chodí a ministerstvo proplácí, takže to je v pořádku, ale ten systém jako takovej je .... musel bych sprostě a to nechci

[KoZLiCeK]

Zdravím Vás,
tak čekám na fakturu od společnosti Avalar (pan Vyskočil), pač mi projekt policie asi po 3 letech schválila a není s ním jakákil komunikace. Telefon vyzvání, nebere, sms nic, mail nic .

Avalar stále běží u nás na síti ...

Máte zkušenost?

Pítr

Uz ty jejich stranky jsou...

[reset]

co si o tomto myslim, jsem psal nize.
A na co je to vlastne dobre? ... na hovno
netflow -> log , hotovo

[hol]

čau, přišel nám dotaz od policie a zrovna na terním, kdy nám lehnul server s netflow a tak nemáme data. Chtějí logy z vIP z natu, jede nám přes ní asi 5 AP. Jak máme postupovat? Máte někdo podobnou zkušenost s dobrým koncem?

děkuji

[okoun]

Napsat omluvný dopis že prostě v tomto období došlo k poruše že se s tím nedá nic dělat a napsat seznam těch zákazníků co jsou na 5 AP.

[reset]

Meli jsme stejny problem, verejka patrila k nasemu hotspot systemu. Zavolali, prisel i dopis, ze nekdo uzavrel cosi s homeCredit . Vysvetlili jsme jim problem a s tim to i skoncilo.
Holt kdyz zlodej hleda zlodeje, at si to zajisti sami.
netflow bylo v tu dobu ON, ale v dobe dohledavani byl OFF , lehnul server.
Stalo se to nekdy v rijnu 2016, ozvali se v lednu 2017, a ted uz maji smulu, 6mes je max .

[hol]

a ještě jedna věc z jinýho ranku, když už se v tom musim hrabat. Logujeme na debian a používám flow-capture. Je to easy a funguje to pěkně, každejch 5 min jinej soubor, tříděný do adresářů podle data, jen mi na tom štve jedna věc. Vrací to do syslogu hrozný kvanta záznamů o tom že něco logoval a nepřišel jsem na to, jak to vypnout. Poradíte jak na to nebo třeba i jinýho deamona, co to dělat nebude?

díky moc

[Dalibor Toman]

DD,

na sber netflow dat pouzivam nfcapd. V syslogu neotravuje, nastroje pro analyzu dat toho umi celkem dost a rychlost je slusna.

[reset]

jen mi na tom štve jedna věc. Vrací to do syslogu hrozný kvanta záznamů o tom že něco logoval a nepřišel jsem na to, jak to vypnout. Poradíte jak na to nebo třeba i jinýho deamona, co to dělat nebude?díky moc

taky to pouzivame, ale do syslogu se nezapisuje vubec nic,
s jakkymi parametry to mas nakonfigurovano?

[hol]

konfigurák /etc/flow-capture.conf

-w /disk750/flow-data/ -n 275 -N 3 0.0.0.0/10.10.12.1/3000

a do syslogu to hází tohle:


Sep 7 10:11:08 hosting gosrc_ip=10.168.211.1 dst_ip=10.10.12.5 d_version=5 expecting=370223850 received=370223880 lost=30
Sep 7 10:11:08 hosting flow-capture[27515]: ftpdu_seq_check(): src_ip=10.168.211.1 dst_ip=10.10.12.5 d_version=5 expecting=370223910 received=370223670 lost=4294967055
Sep 7 10:11:08 hosting flow-capture[27515]: ftpdu_seq_check(): src_ip=10.168.211.1 dst_ip=10.10.12.5 d_version=5 expecting=370223700 received=370223730 lost=30

asi je to spíš chyba než hláška o tom, že to loguje. Ale rady si s tím nevim ani tak. Je toho tam hrozný kvantum.