S
эта задача всегда была нужно только для ответов правохранительным органам
Size: a a a
2020 June 19
S
вирусняки выявлять)
тогда лучше просто поставить DPI на зеркале, который это будет делать
DK
эта задача всегда была нужно только для ответов правохранительным органам
а как же рекламные компании и тп?
АЗ
тогда лучше просто поставить DPI на зеркале, который это будет делать
DPI не дешевая штука
DK
на dpi qoe поднимать и смотреть
K
DPI бесплатно дадут
S
если продавать эти данные рекламных агенствам, то да, они сами бесплатно дадут всё, ещё и доплатят
S
если себе, то надо покупать че-то или ипстись с pmacct 🙂
АЗ
DPI бесплатно дадут
РНК ?😀
S
рекламным агенствам netflow мало, им еще нужен SNI от https
K
РНК ?😀
тспу :)
S
тспу :)
так к нему точно также доступ не дадут как к СОРМу не дают
DK
тспу :)
врядли вы с них сможете аналитику снимать
VT
зачем вам для себя смотреть кто куда ходил?
по flow довольно удобно жертв DDoS искать, чтобы BGP blackhole применить до шквала звонков в саппорт)
S
ну мы пока что гадаем зачем это надо автору вопросу
АЗ
по flow довольно удобно жертв DDoS искать, чтобы BGP blackhole применить до шквала звонков в саппорт)
+
S
может чтобы геев вычислять и сдавать Милонову
RP
я так понимаю по описанию к pmacct на него то же надо скидывать уже чем то готовый netflow? а с зеркала нету проги готовой чтоб брала
s
так кидайте с зеркала на машинку с pmacct, а он уже сам через libpcap соберет...
RP
ок попробую. спасибо