AB
сча гляну дамп
Там с 7мого пакета нужно смотреть =)
Size: a a a
2020 September 03
DF
я настраиваю replay, попробую запулить у себя и посмотреть что выйдет
AB
я настраиваю replay, попробую запулить у себя и посмотреть что выйдет
Прям заморочились, приятно
AB
я настраиваю replay, попробую запулить у себя и посмотреть что выйдет
Отбой, пересобрал проект ваш и каким то чудом у меня все начало работать
DF
ok :) а то я никак победить не мог tcpreplay :)))
DF
не хочет менять маки и ip гад
пойду тогда дальше платки паять
пойду тогда дальше платки паять
AB
не хочет менять маки и ip гад
пойду тогда дальше платки паять
пойду тогда дальше платки паять
А поделитесь секретом как это хранить и анализировать потом?
AB
Просто пачки файлов за день архивировать, и по запросу доставать?
DF
А поделитесь секретом как это хранить и анализировать потом?
я жму xz, а анализ... приходит запрос из органов - надо превратить его в юзернейм, по имени файла нахожу файлы около нужного времени и ищу
чаще всего запросы кривые - приходится иногда угадывать
чаще всего запросы кривые - приходится иногда угадывать
AB
Понял, у нас так к иптаблес примотан сислог
AB
Посмотрим может с вашим проектоб будет интереснее
DF
обязательно после запуска сделайте тест
в течении дня кто-то откроет редкопосещаемый ip, и найти его в логе и проверить на то, что юзера нашли и т.п.
в течении дня кто-то откроет редкопосещаемый ip, и найти его в логе и проверить на то, что юзера нашли и т.п.
DF
ну и конечно на коллекторе ntp и всякое такое
AB
А в какой адрес натиться пользователь тут не видно?
DF
видно
DF
сча покажу пример
AB
В скобках
AB
Понял
DF
[~Thu Sep 3 15:08:55 2020] 1 172.17.28.47:45335(X.X.X.28:45335) > 172.65.210.190:25565