差異處

這裏顯示兩個版本的差異處。

--- netflow:document [2010/08/24 08:20] – jal
+++ netflow:document [2011/12/05 09:39] (目前版本) – jal
@@ 行 1: / 行 1: @@
-==== NetFlow 流量統計安裝教學 ====
+====== NetFlow 流量統計安裝教學 ======
-=== 前言 ===
+===== 前言 =====
   NetFlow 流量統計程式，由 netflow.nctu.edu.tw 取得，並依據 ericlin AT cabin.idv.tw,
   所提供的修改，修改成可以使用 FreeBSD port tree 裡的 flow-tools
-=== 檔案列表 ===
+===== 檔案列表 =====
   - Show-mrtg.pl, 這是給 mrtg 的程式用的。寫的很潦草，有空再改。
   - TANet-10min.pl, 這是每 10 分鐘產生一次報表。
@@ 行 21: / 行 21: @@
   * PS.請先安裝 p5-Net-Netmask
-=== 想使用 MySQL 的人 ===
+===== 想使用 MySQL 的人 =====
 使用之前請先按照這個網址的修正做修改，因為 port tree 裡的 flow-tools 中 flow-export對 MySQL 有問題
 http://www.freebsd.org/cgi/query-pr.cgi?pr=73285
@@ 行 39: / 行 39: @@
 </code>
-== 使用方式為 ==
+==== 使用方式 ====
 <code bash>
 flow-export -f3 -mDOCTETS,SRCADDR,DSTADDR,SRCPORT,DSTPORT,PROT -u "user:password:localhost:3306:database:table" ft-v05.2004-10-20.001001+0800
@@ 行 59: / 行 59: @@
 這部分可以剔除 interface 判斷的部分，因為 mirror port 倒出來的 netflow 不會有 interface
 所以全部都要使用 IP 來判斷進出。
-至於 mirror port 的假設請參考 "[[netflow_fprobe|fprobe + flow-capture 使用方式]]"
+至於 mirror port 的假設請參考 "[[netflow:fprobe|fprobe + flow-capture 使用方式]]"
 DarkKiller 大大曾經說過幾件作 netflow 一定要注意的事情：
-詳情請至 kkcity 的 cszone 裡的 perl 版搜尋，不便直接引用
+詳情請至<del> kkcity 的 cszone 裡的 perl 版搜尋，不便直接引用</del>(倒了)
-另外，也可以至 deer.twbbs.org 找，或是使用News Reader 讀取
-group.nctu.edu.tw 上的 group.public.darkkiller 會有幫助的。
+另外，也可以至 [[telnet://deer.twbbs.org|telnet://deer.twbbs.org]] 的 Perl 版上找，或是使用 News Reader 讀取 group.nctu.edu.tw 上的 group.public.darkkiller 會有幫助的。
+賴守全老師似乎有寫了一套不正常流量檢測，據說很好用，
+不過，我手邊只有最早期的版本，聽說後來有重新開發之類的。
+===== 程式下載 =====
+http://jal.tw/ftp/netflow \\
-清大賴博士有寫了一套不正常流量檢測，據說很好用，
-網址據他本人說不想流出，所以大家就想辦法找出來吧。
-以下是下載網址 \\
-下載一：http://netflow.au.edu.tw/ftp/ \\
-下載二：ftp://netflow.au.edu.tw/