Re: Port Connects zaehlen?

Moin!

On Mon Aug 23 12:10:17 2004 CEST Bernd Walter wrote:

> On Mon, Aug 23, 2004 at 10:55:11AM +0200, Udo Erdelhoff wrote:
> > On Mon, Aug 23, 2004 at 10:31:10AM +0200, Eike Bernhardt wrote:
> > > Gibt es eine einfache Moeglichkeit, auf einem FreeBSD Server im
> > > Netzwerk-Traffic mitzuzaehlen, wie viele Connects welche Rechner auf
> > > welche Ports macht, und da dann bei Auffaelligkeiten eine Nachricht zu
> > > senden?
> >
> > ipfw count Regeln zum zählen, danach die Ausgabe von ipfw show per
> > Script parsen und ggfs. Mail senden (und die Kiste vorher per ipfw
> > blocken).
 
Count Regel .. joa, als gesamt Ueberblick bringt das auf jeden Fall was,
aber fuer jeden der ca 240 Rechner hier moechte ich dann doch keine
Count regel anlegen, das duerfte dann doch etwas rechenintensiv werden,
oder?

> Ist zwar nichts direkt ein zählen, aber alternativ ginge auch eine
> Bandbreitenlimitierung für syn Packete einrichten.
> ipfw erlaubt recht einfach per Maske eine eigene pipe pro Rechner,
> ohne dass man alle einzeln Konfigurieren muss.
> Wenn zu viele rausgehen wird automatisch gebremst und man kann per
> ipfw pipe show recht schnell sehen, dass ein Rechner seine Pipe
> voll macht.

Hmm, du meinst etwas wie

queue XX config weigth 1 pipe X mask src-ip 0x0000ffff
queue XX tcp from not 134.106.120.1,134.106.172.2 to not
134.106.120.0/24,134.106.172.0/24 smtp setup

Werd ich gleich mal ausprobieren ....

> Mit einem log auf der count bzw. pipe Regel kann man im nachhinein
> noch nachvollziehen was für Connects gemacht wurden.

Will ich eigentlich gar nicht so genau wissen, nur wenn es auffaellig
viele werden.

> Dank diverser Peer-to-Peer Services wird es aber sicherlich ein goßes
> Log werden...

Neee, lass mal, bei allen Ports wuerde das doch arg viel. Jetzt grade
interessiert mich eigentlich nur der SMTP Port.

Tschoe!

-- 
Eike Bernhardt              http://unorganized.net/                ICQ: 11256658
"Oh, it's good Scottish weather, madam. The rain is fallin' straight down, well
 slightly to the side like."                     -- William Wallace, Braveheart
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message