G
до ната вестимо
Size: a a a
2020 June 19
Z
netflow — это лог TCP-соединений?
G
netflow — это лог TCP-соединений?
udp и прочее тоже — но socket style
Z
Но там же миллионы записей на каждого юзверя
G
Но там же миллионы записей на каждого юзверя
ага, но не каждый пакет
в среднем от 1/4 до 1/10 коофициент
в среднем от 1/4 до 1/10 коофициент
Z
Коэффициент возможности сохранения?
G
Коэффициент возможности сохранения?
кофициент выборки пакетов
ессно только инфа, не сам траф
ессно только инфа, не сам траф
G
с вариантом 1 всё сложнее
G
там вольница под прямым управлением органов
G
но дисков раньше было немного
G
что то под пару террабайт — для выборочного контроля
Z
там вольница под прямым управлением органов
Стоит некая коробочка под управлением органов куда трафик зеркалируется?
G
Стоит некая коробочка под управлением органов куда трафик зеркалируется?
так точно — есть ттх железки + я видел как оно живёт
но что за манипуляции там — неведомо
но что за манипуляции там — неведомо
G
Стоит некая коробочка под управлением органов куда трафик зеркалируется?
это орган Ф
G
М доступа туда не имеет
Z
ага, но не каждый пакет
в среднем от 1/4 до 1/10 коофициент
в среднем от 1/4 до 1/10 коофициент
А коэффициент изменяется по требованию?
Z
То есть, у обычного хомяка 1/10, а если под кого-то копают, то увеличивают число захваченных пакетов?
G
А коэффициент изменяется по требованию?
неа, по необходимости\возможности
неизменен сам срок хранения
там письменные запросы на предоставление аналитики — обработка идёт внутри провайдера "вручную"
неизменен сам срок хранения
там письменные запросы на предоставление аналитики — обработка идёт внутри провайдера "вручную"
a
netflow — это лог TCP-соединений?
погугли IPFIX