Re: Port Connects zaehlen?

From: Udo Erdelhoff <ue(at)nathan.ruhr.de>
Date: Mon, 23 Aug 2004 10:55:11 +0200

On Mon, Aug 23, 2004 at 10:31:10AM +0200, Eike Bernhardt wrote:
> Gibt es eine einfache Moeglichkeit, auf einem FreeBSD Server im
> Netzwerk-Traffic mitzuzaehlen, wie viele Connects welche Rechner auf
> welche Ports macht, und da dann bei Auffaelligkeiten eine Nachricht zu
> senden?

ipfw count Regeln zum zählen, danach die Ausgabe von ipfw show per
Script parsen und ggfs. Mail senden (und die Kiste vorher per ipfw
blocken).

/s/Udo

-- 
"There are only a few problems in this world that cannot be solved by the
correct application of a sufficient amount of high explosives" - a.s.r.

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Mon 23 Aug 2004 - 11:00:28 CEST