Новые книги
 Чтобы пользоваться компьютером, его недостаточно просто купить и включить – в отличие от того же телевизора. Вначале нужно получить необходимый минимум знаний, и данная книга поможет вам в этом начинании. Она адресована тем, кто не имеет ни малейшего представления о работе на компьютере, и хочет освоить его в максимально короткие сроки. Описание в ней построено на примере Windows 7 Professional – последней версии операционной системы самого популярного в мире семейства. |
 «Прощайте, мистер Гейтс» – по мнению всемирно известного писателя и публичного деятеля Николаса Карра, сегодня IT-системы уходят в прошлое: конкурентная значимость IT неминуемо снижается, программное обеспечение, как когда-то электричество, становится… коммунальной услугой! И как столетие назад создание мощных электростанций обозначило новую эпоху в жизни человечества, так и сегодня мы переживаем подобную технологическую революцию, кардинально меняющую нашу жизнь.Это увлекательная и поистине проницательная книга для всех, кому интересно, как происходят технологические прорывы и какие перемены ждут нас в ближайшем будущем. |
Passive Collection of Accounting Data
Пассивные коллекции данных доступа
Если Ваша Linux-машина связана с Ethernet-сетью, Вы можете применять правила учета ко всем данным из сегмента, а не только к передаваемым или принимаемым. Ваша машина будет пассивно слушать все данные сегмента и считать их.
Вы должны сначала направить IP forwarding на Вашей Linux-машине так, чтобы она не пробовала маршрутизировать пакеты, которые получает, иначе повесите всю сеть. В ядрах 2.0.36 и 2.2 это делается так:
# echo 0 >/proc/sys/net/ipv4/ip_forward |
Вы должны включить режим promiscuous на интерфейсе Ethernet командой ifconfig. Теперь Вы можете устанавливать правила учета, которые позволят собирать информацию относительно движения пакетов в локальной сети без включения Вашей Linux-машины в маршрут вообще. Заметьте, что это не следует делать, если Ваша Linux-машина служит как маршрутизатор. Если Вы отключаете IP forwarding, она перестанет работать как маршрутизатор! Делайте это только на машине с одним физическим сетевым интерфейсом.
| Назад | Глобальное оглавление | Вперед |
| Очистка правил | Локальное оглавление | IP Masquerade и Network Address Translation |