Re: [問題] 當有一些網路資訊中還可以挖出哪些資訊

看板Network作者stevenliu121 (Steven)時間19年前 (2006/11/21 21:28)推噓4(4推 0噓 2→)

留言6則, 4人參與討論串2/3 (看更多)

※ 引述《seehakoo (師公)》之銘言： : 就是當有 : source IP destination IP 兩端電腦的port孔封包大小通訊協定 : (例如: TCP/UDP ) 這些資料 : 因為是用機器監聽的所以可以計算出某IP的流量跟 sessions數 : 以長期來看..可以監聽到哪個IP固定是以哪個port接收資料哪個port發出資料 : 大概可以知道哪個IP 有問題... : 能請問說..還有哪些方式可以利用上述的功能挖出更多的資料我們的SI有展示過Cisco的一台機器, CS-MARS(Cisco Security Monitoring, Analysis and Response System) 就把所有網路設備, 網路服務的log, syslog, snmp trap, 通通丟到那台機器去會幫你整理出某個封包的流向. 不過Cisco的產品....這台大概要七位數吧 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.135.161.142

推

nevergiveup

11/22 01:50, , 1^F

11/22 01:50, 1^F

→

nevergiveup

11/22 01:51, , 2^F

11/22 01:51, 2^F

推

nelsonflying

11/22 17:16, , 3^F

11/22 17:16, 3^F