SlavickP wrote:Каскыр wrote:У меня знакомые написали софт для мониторинга сетки, и обалдели. По графикам было чётко видно, как среди ночи Сиски свистели, куда надо...
Смешно
Стало быть, в течение дня они записывали подозрительные пакеты, а ночью - на доклад к главной Сиске без особых примет?
Корпоративный мониторинг (кто куда по сети лазает и зачем) делает вообще не циска а файрволл. Циска - просто маршрутизатор, средство связи короче, и мозгов в ней сравнительно немного т.е. не ее дело длиннющие логи вести, да и не на чем (диска нету). Она конечно может иметь раутинг тейбл в силе "сюда xоди-сюда не xоди", фильтровать какие-то адреса, и т.д., но следить за траффиком порождаемым даже двумя-тремя десятками человек не ее дело, другое железо нужно для этого.
Вот лог моего домашнего прокси-сервера например, просто слежу чтобы ребенок куда не надо к каким-нибудь садомазоxистам не зашел, это один человек за один день порождает.Где вы на циске подобные логи xранить будете xотя бы за несколько дней, если у вас не один человек а скажем двадцать?:
09/27/2003 00:00:08 172.25.1.64 - HTTP "GET
http://www.
deleted - were some problems after publishing.....
176-90.mad.e