差異處

這裏顯示兩個版本的差異處。

連向這個比對檢視

兩邊的前次修訂版前次修改
下次修改
前次修改
netflow:document [2010/09/16 16:56] jalnetflow:document [2011/12/05 09:39] (目前版本) jal
行 59: 行 59:
 這部分可以剔除 interface 判斷的部分,因為 mirror port 倒出來的 netflow 不會有 interface 這部分可以剔除 interface 判斷的部分,因為 mirror port 倒出來的 netflow 不會有 interface
 所以全部都要使用 IP 來判斷進出。 所以全部都要使用 IP 來判斷進出。
-至於 mirror port 的假設請參考 "[[netflow_fprobe|fprobe + flow-capture 使用方式]]"+至於 mirror port 的假設請參考 "[[netflow:fprobe|fprobe + flow-capture 使用方式]]"
  
 DarkKiller 大大曾經說過幾件作 netflow 一定要注意的事情: DarkKiller 大大曾經說過幾件作 netflow 一定要注意的事情:
-詳情請至 kkcity 的 cszone 裡的 perl 版搜尋,不便直接引用 +詳情請至<del> kkcity 的 cszone 裡的 perl 版搜尋,不便直接引用</del>(倒了) 
-另外,也可以至 deer.twbbs.org 找,或是使用News Reader 讀取 + 
-group.nctu.edu.tw 上的 group.public.darkkiller 會有幫助的。+另外,也可以至 [[telnet://deer.twbbs.org|telnet://deer.twbbs.org]] 的 Perl 版上找,或是使用 News Reader 讀取 group.nctu.edu.tw 上的 group.public.darkkiller 會有幫助的。
  
 賴守全老師似乎有寫了一套不正常流量檢測,據說很好用, 賴守全老師似乎有寫了一套不正常流量檢測,據說很好用,
 不過,我手邊只有最早期的版本,聽說後來有重新開發之類的。 不過,我手邊只有最早期的版本,聽說後來有重新開發之類的。
  
-以下是下載網址 \\ +===== 程式下載 ===== 
-下載一:http://netflow.au.edu.tw/ftp/ \\ +http://jal.tw/ftp/netflow \\
-下載二:ftp://netflow.au.edu.tw/+
  
  
-\\ 
-<fbl> 
netflow/document.1284656179.txt.gz · 上一次變更: 2010/09/16 16:56 由 jal
上一頁 | 下一頁 | 回首頁 | RSS Feed | Facebook