Přihlášení | Registrace

napište » Zprávičky

dnes 05:33 | IT novinky

Samsung představil headset Galaxy XR se 4K Micro-OLED displeji, procesorem Snapdragon XR2+ Gen 2, 16 GB RAM, 256 GB úložištěm, operačním systémem Android XR a Gemini AI.

Ladislav Hagara | Komentářů: 1

Next.js 16

dnes 05:22 | Nová verze

Před konferencí Next.js Conf 2025 bylo oznámeno vydání nové verze 16 open source frameworku Next.js (Wikipedie) pro psaní webových aplikací v Reactu. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Sovereign Tech Fund oznámil finanční podporu vybraných open source projektů

včera 23:33 | Komunita

Sovereign Tech Fund oznámil finanční podporu následujících open source projektů: Scala, SDCC, Let's Encrypt, Servo, chatmail, Drupal, Fedify, openprinting, PHP, Apache Arrow, OpenSSL, R Project, Open Web Docs, conda, systemd a phpseclib.

Ladislav Hagara | Komentářů: 0

OpenBSD 7.8

včera 13:11 | Nová verze

Bylo vydáno OpenBSD 7.8. S předběžnou podporou Raspberry Pi 5. Opět bez písničky.

Ladislav Hagara | Komentářů: 0

Valkey 9.0

včera 05:44 | Nová verze

Valkey (Wikipedie) byl vydán v nové major verzi 9.0. Valkey je fork Redisu.

Ladislav Hagara | Komentářů: 2

Kritická zranitelnost v knihovně pro Rust async-tar a jejích forcích

včera 05:22 | Bezpečnostní upozornění

Byly publikovány informace o kritické zranitelnosti v knihovně pro Rust async-tar a jejích forcích tokio-tar, krata-tokio-tar a astral-tokio-tar. Jedná se o zranitelnost CVE-2025-62518 s CVSS 8.1. Nálezci je pojmenovali TARmageddon.

Ladislav Hagara | Komentářů: 4

AlmaLinux 10.1 přinese btrfs

21.10. 23:15 | Nová verze

AlmaLinux přinese s verzí 10.1 podporu btrfs. XFS bude stále jako výchozí filesystém, ale instalátor nabídne i btrfs. Více informací naleznete v oficiálním oznámení.

Max | Komentářů: 3

ChatGPT Atlas

21.10. 22:33 | IT novinky

Společnost OpenAI představila svůj vlastní webový prohlížeč ChatGPT Atlas. Zatím je k dispozici pouze na macOS.

Ladislav Hagara | Komentářů: 0

KDE Plasma 6.5

21.10. 14:33 | Nová verze

Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.5 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.

Ladislav Hagara | Komentářů: 3

Orange Pi 6 Plus

21.10. 13:55 | IT novinky

Rodina jednodeskových počítačů Orange Pi se rozrostla (𝕏) o Orange Pi 6 Plus.

Ladislav Hagara | Komentářů: 14

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (36%)

Gitlab (48%)

Atlassian (20%)

Bitbucket (20%)

Gitea (22%)

Mercurial (18%)

jen git (21%)

jen svn (18%)

Jiné (uvedu v diskusi) (18%)

Celkem 257 hlasů

Komentářů: 14, poslední 14.10. 09:04

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Zachytávání provozu na síti s ukládáním, včetně IPV6

Štítky: IPv4, IPv6

Dotaz: Zachytávání provozu na síti s ukládáním, včetně IPV6

7.6.2022 15:44 Beetljuice | skóre: 26 | blog: BeetljuiceBlog | Bílina
Zachytávání provozu na síti s ukládáním, včetně IPV6

Přečteno: 557×

Odpovědět | Admin

Zdravím všechny. Co by jste mi doporučili na zachytávání provozu na IPV4 i IPV6, včetně ukládání DAT pro archivaci a ideálně vizualizaci a analýzu? Doposud jsem používal softflowd, flow-capture a FlowViewer. Bohužel to neumí IPV6, které taky potřebuju. Díky.

Aj dont spík ÍÍngliš :-(

Nástroje: Začni sledovat (0) ?

Odpovědi

7.6.2022 16:38 jiwopene | skóre: 31 | blog: Od každého trochu…
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Wireshark, pcap, ale nevím jak je to s tou vizualizací – předpokládám, že něco určitě existuje.

.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.

7.6.2022 18:10 X
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

ElastiFlow vypada docela dobre. Screenshoty dole jsou fakt luxusni. Zkusenost nemam.

16.6.2022 15:45 Beetljuice | skóre: 26 | blog: BeetljuiceBlog | Bílina
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Vypadá to pěkně, bohužel se mi to ani po dvou dnech laborování nepovedlo rozjet. Mám funkční softflowd, elastic, kibanu a asi i logstach, ale stále nevidím žádná data. Nevím jestli je potřeba flowcoll. Zkusil jsem asi 3 návody pro Ubuntu 20.04. Nejsem si jistej jak přesně provázat ten softflowd s tím zbytkem. Když jsem to měl rozchozené na softflowd, flow-capture a FlowVieweru, tak nebyl problém. Bohužel to neumí IPV6. Nemá to někdo rozchozené s tím elastic-em? Asi už mám provozní slepotu.

Aj dont spík ÍÍngliš :-(

17.6.2022 07:57 MP
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Ja to mam rok nainstalovane defacto skoro na prvni pokus v kombinaci s flowcoll.

17.6.2022 10:52 Beetljuice | skóre: 26 | blog: BeetljuiceBlog | Bílina
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Můžeš to prosím trochu upřesnit? Distro? Verze Elasticu, Kibany? Případně nějaký link? Děkuji

Aj dont spík ÍÍngliš :-(

17.6.2022 11:04 MP
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Debian 11, elastic+kibana 7.17, flow-collector 5.2.1, instalaci jsem asi nejdriv zhledl nejake postupy a pak to zkombinoval s https://docs.elastiflow.com/docs/install_linux.

17.6.2022 12:54 Beetljuice | skóre: 26 | blog: BeetljuiceBlog | Bílina
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Mám funkční Elastic 7.17.4. Kibanu. Softflowd na lokálním rozhraní zachytává na portu 9995 - ověřeno pomocí softflowdctl. Flow-collector_5.5.0 nastavený na stejné rozhraní i port. Chápu správně, že softflowd zachytává provoz a zpřístupňuje na konkrétním portu a tam ho sbírá a "kamsi" ukládá Flow-collector? Doinstalován logstash i filebeat - Kibana tyto data zobrazí. Naimportován kibana-7.14.x-ecs-light.ndjson. Ale tady končím. Dashboard ani Discovery mi elastiflow nic nezobrazí. Čím zachytáváš ten provoz ty?

Aj dont spík ÍÍngliš :-(

17.6.2022 13:09 MP
Rozbalit Rozbalit vše Re: Zachytávání provozu na síti s ukládáním, včetně IPV6

Primo pres flow-collector. Vubec nevim, proc do toho datoveho zretezeni motas nejaky softflowd.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje