Po prekroceni poctu spojeni odeslat mail

dony82

Neporadite nekdo jak udelat?

potreboval bych aby mi prisel mail pokud nektera src nebo dst adresa presahne vyssi pocet spojeni napr 100.

poradite nekdo?

Moc diky

PS: potrebuju vsechna spojeni nejen TCP ---- diky

reset

pocty spojeni jsou pocitany na tcp . Jedine si na to udelej skriptik.

Ja osobne posilam tuto informaci na log server a pouze jednou za vterinu.

Navic, muzu rici, ze kdyz nekdo zacne hltit pocet spojeni, tak je ten logovanych infos az moc.

Priprav se, ze pokud by jsi to zacal posilat mailem, tak je to super spam, kterej je ti schopnej behem noci zahltit mail server a veskery infos jsou ti k prdu.

Co mate ve zvyku vsechno posilat mailem?

Me to prijde jako totalne stipudni napad (posilani takovychto informaci mailem, vcetne backupu)

soooc

pocty spojeni jsou pocitany na tcp . Jedine si na to udelej skriptik.

Ja osobne posilam tuto informaci na log server a pouze jednou za vterinu.

Navic, muzu rici, ze kdyz nekdo zacne hltit pocet spojeni, tak je ten logovanych infos az moc.

Priprav se, ze pokud by jsi to zacal posilat mailem, tak je to super spam, kterej je ti schopnej behem noci zahltit mail server a veskery infos jsou ti k prdu.

Co mate ve zvyku vsechno posilat mailem?

Me to prijde jako totalne stipudni napad (posilani takovychto informaci mailem, vcetne backupu)

Ne kazdy ma logovaci server a pokud si udelas dobre filtry na mailu, tak se ti cast dulezitych informaci muze posilat na mobil :)

Ale zrovna tohle logovat mi prijde nedulezite :)

maxik

Na co logovaci server ? A uz vubec me nezajima kolik dela kdo konexi, na p2p je maji omezeny a ostatni me nezajima. Posilani zalohy mailem je v pohode, ale posilat kazdou pi* mailem je zhovadilost.

reset

me log server prijde na siti jako celkem dobra vec. Da se tam sledovat i zpetne nechteny provoz , mimo jine. Proste vse na jednom miste.

Staci na to slaba masina a se soucasnymi disky je to kapacitne na X let provozu.

Na siti mam 5 serveru, kazdy je pro neco jineho. Log server vyuzivam temer denne, prijde mi jako dulezitej, hlavne zkusenost z praxe : a nejen na moji siti .

dony82

no nejde ani tak o to posilat mailem(vim ze pokud dam log + send mail tak se z toho po....ru) hlavne nejak zalogovat-je to docasne reseni.Zkratka problem v bridgovane siti - spoj 10GHz 34 mbit a zarizeni za nim se na tolik zahlti ze zacnou ztratovat - ted uz jen zjistit kdo to dela ). Z toho duvodu potrebuju zjistit ktere ip zahlti connectiony. - co pouzit jako log server?

reset

no nejde ani tak o to posilat mailem(vim ze pokud dam log + send mail tak se z toho po....ru) hlavne nejak zalogovat-je to docasne reseni.Zkratka problem v bridgovane siti - spoj 10GHz 34 mbit a zarizeni za nim se na tolik zahlti ze zacnou ztratovat - ted uz jen zjistit kdo to dela ). Z toho duvodu potrebuju zjistit ktere ip zahlti connectiony. - co pouzit jako log server?

pockej, co to mas za sit ?

pises 10GHz spoj

pises 34Mb

a neumis si to poresit ?

s takovouto konektivitou a takhle drahym spojem bych ocekaval nekoho, kdo se v tom vyzna

neni to hlavne nejaka zprasena asymetrie, jako 34Mb/1Mb ?

Pokud si to neumis najit, tak ti asi zadnej log server ani posilani mailu asi nepomuze

maxik

radsi si na uz na APckach udelej nejake omnezeni na konexe treba 200 /32 a mas po problemu, hlavne se vyvaruj velkych segmentu v bridge.

dony82

pockej, co to mas za sit ?

pises 10GHz spoj

pises 34Mb

a neumis si to poresit ?

s takovouto konektivitou a takhle drahym spojem bych ocekaval nekoho, kdo se v tom vyzna

neni to hlavne nejaka zprasena asymetrie, jako 34Mb/1Mb ?

Pokud si to neumis najit, tak ti asi zadnej log server ani posilani mailu asi nepomuze

-----

Tak tyhle odpovedi nebo pomoc mam nejradsi. uz jsi videl 10 GHz 34 ??? ja fakt jeste ne(a co lic.11 ghz 150Mbit(asi 150 ne?) . A takovouhle konektivitou ? je to pouze pro par obci - ktere ja nemam na starost(ciscem je tam naroutovano dohromady pro /24 34 mbit + jsou omezene jednotlive naroutovane IP a nekdo to tam nekdy v noci zadira a to tim zpusobem ze RB 600-jako router zacne brutalne ztratovat) jen jsem mel zajem jestli se nejak da nekam logovat UDP konekce tot vse. TCP neni problem ty si necham po prekroceni zadat do addr-listu nebo logu.

-----

jirinesejt

pockej, co to mas za sit ?

pises 10GHz spoj

pises 34Mb

a neumis si to poresit ?

s takovouto konektivitou a takhle drahym spojem bych ocekaval nekoho, kdo se v tom vyzna

neni to hlavne nejaka zprasena asymetrie, jako 34Mb/1Mb ?

Pokud si to neumis najit, tak ti asi zadnej log server ani posilani mailu asi nepomuze

-----

Tak tyhle odpovedi nebo pomoc mam nejradsi. uz jsi videl 10 GHz 34 ??? ja fakt jeste ne(a co lic.11 ghz 150Mbit(asi 150 ne?) . A takovouhle konektivitou ? je to pouze pro par obci - ktere ja nemam na starost(ciscem je tam naroutovano dohromady pro /24 34 mbit + jsou omezene jednotlive naroutovane IP a nekdo to tam nekdy v noci zadira a to tim zpusobem ze RB 600-jako router zacne brutalne ztratovat) jen jsem mel zajem jestli se nejak da nekam logovat UDP konekce tot vse. TCP neni problem ty si necham po prekroceni zadat do addr-listu nebo logu.

-----

-----

Osobne povazuju za nejlepsi po prekroceni limitu tu ip pridat do addres listu na bloknuti a treba kazde rano si nechat poslat tenhle address list, kdyz je oard zahlcenej tak bych ho rozhnodne neotravoval posiláním mailů. a stejne by akorat poslal mail a hlceni by pokracovalo. no a kdyby se nahodou mail ztratil tak se ozve klios...

jirinesejt

krom toho 34mbs jsou symetricky aerialy nebo mam pocit byly i takove alcomy...

jirinesejt

a abych odpovedel tak myslim ze se to da odladit s timto vzorkem kodu

/ip firewall connection> print count-only where src-address~"x.x.x.x" . where protocol="udp"

vyhodi to pocet spojeni pro IP a kdyz si to sikovne zabali do foreach a podobne tak je na svete script ktery spocita udp spojeni pro kazdou ip a pak rozhodne co sni :-D