Друзья! Кто заинтересовался заголовком прошу на GitHub, попробовать новую версию FastNetMon, где добавлена поддержка NetFlow, что позволяет фиксировать атаки на любой имеющейся инфраструктуре с минимальными телодвижениям: https://github.com/FastVPSEestiOu/fastnetmon :)
То есть сейчас можно не миррорить порт? А чисто получать поток с устройств по netflow/sFlow?
ReplyDeleteЛучше sFLOW с небольшим сэмплирование (256-512). netflow ну очень примерную картину дает. Но миррор - всегда будет точнее + у него есть спец фишки (и скоро будут еще типа DPI).
Delete