Visualizza - Garr

More documents

Recommendations

Info

Esempio: Plugin DoS • Come funziona: • Un plugin di back-end: calcola il traffico UDP e lo confronta con delle soglie stabilite precedentemente • Un plugin di alert: se la soglia è superata fa scattare alcuni script che calcolano gli IP coinvolti, estrapola l‘IP GARR e dati di interesse • Un plugin di front-end: visualizza una tabella HTML con l‘IP GARR e i dati relativi all'attacco DoS 110 Nino Ciurleo, Alessandro Inzerilli, Simona Venuti GARR WS9, Roma, 15.06.2009
Esempio: plugin DoS • Back-end plugin DOS.pm: package DOS; my $nf_filter = 'proto UDP'; my @output = `$nfdump -M $netflow_sources -T \ -r nfcapd.$timeslot -n 100 -s ip/flows \ '$nf_filter'`; system ("/mnt/nfsen/plugins/DOS_creo_tabella 2> /mnt/nfsen/plugins/appoggio.noc") 111 Nino Ciurleo, Alessandro Inzerilli, Simona Venuti GARR WS9, Roma, 15.06.2009
Page 1 and 2:
Tutorial Monitoring Monitorare la r
Page 3 and 4:
Perché monitorare la rete con NetF
Page 5 and 6:
Limiti delle statistiche di traffic
Page 7 and 8:
Protocolli per l’esportazione dei
Page 9 and 10:
Esempio di flusso % telnet 10.0.0.2
Page 11 and 12:
NetFlow versione 5 • Supporta sol
Page 13 and 14:
Architettura del sistema di analisi
Page 15 and 16:
Esportazione • Il protocollo NetF
Page 17 and 18:
Sampling (2/2) Contatore del router
Page 19 and 20:
Cisco vs Juniper router (2/2) • J
Page 21 and 22:
Requisiti Hardware • CPU • Mini
Page 23 and 24:
Installazione • Nfdump • pacche
Page 25 and 26:
Nfcapd • Demone che riceve i pacc
Page 27 and 28:
Nfdump (2/2) • Caratteristiche (c
Page 29 and 30:
Interfaccia grafica di NfSen (1/3)
Page 31 and 32:
Interfaccia grafica di NfSen (3/3)
Page 33 and 34:
Profili • Costituiscono una vista
Page 35 and 36:
Profili: creazione •Si possono de
Page 37 and 38:
Alert •Ogni 5 minuti viene contro
Page 39 and 40:
Alert: configurazione - stato • A
Page 41 and 42:
Alert: configurazione - trigger •
Page 43 and 44:
Alert: infos Nino Ciurleo, Alessand
Page 45 and 46:
Plugin: funzionamento • Esistono
Page 47 and 48:
Plugin: architettura (2/3) • Back
Page 49 and 50:
Utilizzo avanzato di Nfsen/Nfdump
Page 51 and 52:
Traffico suddiviso per subnet Nino
Page 53 and 54:
Traffico suddiviso per subnet Nino
Page 55 and 56:
SNMP vs NetFlow GINS (SNMP) Profilo
Page 57 and 58:
Bogon Network Nino Ciurleo, Alessan
Page 59 and 60: ICMP su Upstream Provider Nino Ciur
Page 61 and 62: Web Server Nino Ciurleo, Alessandro
Page 63 and 64: Mail Server Nino Ciurleo, Alessandr
Page 65 and 66: Porte (plugin PortTracker) Nino Ciu
Page 67 and 68: Numeri AS (plugin AsTracker) Nino C
Page 69 and 70: TopTalkers (1/6) IP sorgenti che ha
Page 71 and 72: TopTalkers (3/6) IP più informati
Page 73 and 74: TopTalkers (5/6) con aggregazione p
Page 75 and 76: Analisi degli incidenti di sicurezz
Page 77 and 78: Tracciamento degli Host (2/2) • P
Page 79 and 80: Identificazione di traffico “male
Page 81 and 82: Tracciamento BotNet • Due indiriz
Page 83 and 84: Tracciamento BotNet - profilo Nino
Page 85 and 86: Tracciamento Botnet - alert Nino Ci
Page 87 and 88: sFlow • Su alcuni brand di switch
Page 89 and 90: Server • Cosa: • nProbe • flo
Page 91 and 92: Installazione nProbe e collector (2
Page 93 and 94: Dettagli Nino Ciurleo, Alessandro I
Page 95 and 96: Estendere le funzionalità di Nfsen
Page 97 and 98: Scripting+nfdump • Esempio di out
Page 99 and 100: Back-end plugin Funzioni predefinit
Page 101 and 102: Variabili predefinite my $profilepa
Page 103 and 104: Comunicazione tra back-end e front-
Page 105 and 106: Esempio completo Front-end: // Rich
Page 107 and 108: Alert Action • Impostare un’azi
Page 109: Esempio: Plugin DoS • Cosa fa:
Page 113 and 114: Esempio: plugin DoS • Front-end p
Page 115 and 116: Esempio: plugin DoS • RISULTATO:
Page 117 and 118: Esempi di configurazione: JunOS (v5
Page 119 and 120: Esempi di configurazione:Cisco (v5)
Page 121 and 122: Esempi di configurazione:Cisco(v9)
Page 123 and 124: Configurazione switch • NetFlow s
Page 125: Contatti • Per informazioni potet
show all

Visualizza - Garr

Create successful ePaper yourself

Delete template?

Save as template?