forum.lissyara.su

Собираю логи каталиста и пикса в syslog. А вот чем проанализировать эту инфу не знаю... Кто что посоветует?

В данный момент интересует автоматическое обнаружение лишней активности в сети. Например, попыток сканирования.

LizardOfOzz писал(а):Собираю логи каталиста и пикса в syslog. А вот чем проанализировать эту инфу не знаю... Кто что посоветует?

В данный момент интересует автоматическое обнаружение лишней активности в сети. Например, попыток сканирования.

написать парсер и смотреть типо if ("error==$parse") { траля ля ... }
или ещо лутше отправлять мыло или смс ...

SysadminT писал(а):

LizardOfOzz писал(а):Собираю логи каталиста и пикса в syslog. А вот чем проанализировать эту инфу не знаю... Кто что посоветует?

В данный момент интересует автоматическое обнаружение лишней активности в сети. Например, попыток сканирования.

написать парсер и смотреть типо if ("error==$parse") { траля ля ... }
или ещо лутше отправлять мыло или смс ...

А как насчёт более сложной логики, например, чтобы присылал на мыло айпишники тех, чьи пакеты слишком часто резались на акцесс-листах?

я собираю логи с кошек (и не только) в mysql с помощью rsyslog, в качестве вебморды использую phplogcon

zingel писал(а):http://www.linuxhomenetworking.com/cisc ... -cisco.htm

Ссылка интересная, но про анализ логов я там ничего не нашёл.

m0ps писал(а):я собираю логи с кошек (и не только) в mysql с помощью rsyslog, в качестве вебморды использую phplogcon

Спасибо. На досуге пощупаю, что за зверь.