The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

OpenNews: Учет трафика в Linux используя ipcad, opennews (??), 15-Янв-06, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


27. "Учет трафика в Linux используя ipcad"  +/
Сообщение от SASAemail (?), 02-Мрт-06, 17:50 
>Посоветуйте, какой нибудь анализатор логов (простенький билинг) для обработки логов(этих самых дампов
>или чекпоинтов) ipcad.
awstats
для просмотра, например: http://awstats.sourceforge.net/awstats.mail.html
НО.....
Вопрос.
как бы прикрутить время к логам. не использую iptables
Ответить | Правка | Наверх | Cообщить модератору

28. "Учет трафика в Linux используя ipcad"  +/
Сообщение от laden (?), 14-Мрт-06, 19:02 
Ребят вопрос такой у меня стоит дебиан 3р1_в1.
Поставил ипкад из пакета .деб
Все бы хорошо, но почему то не подкючается rsh пишет мол у тебя и порт то такой не открыт ( 22 ) и фуфел ты полный. По нетстату смотрю, да действительно никто не слушает 22 порт, но сам ипкад висит на порту (514 как я понял он разный бывает).
Во всех статьях что нашел вроде пишут что должен стартовать ссш сервак(ипкад*овский), но нет его у меня хоть ты тресни в нетстате/ При этом сам ипкад пишет что все ок Configured RSH Server listening at xx.xx.xx.xx
Ответить | Правка | Наверх | Cообщить модератору

29. "Учет трафика в Linux используя ipcad"  +/
Сообщение от rippy (??), 14-Мрт-06, 19:12 
>Ребят вопрос такой у меня стоит дебиан 3р1_в1.
>Поставил ипкад из пакета .деб
>Все бы хорошо, но почему то не подкючается rsh пишет мол у
>тебя и порт то такой не открыт ( 22 ) и
>фуфел ты полный. По нетстату смотрю, да действительно никто не слушает
>22 порт, но сам ипкад висит на порту (514 как я
>понял он разный бывает).
>Во всех статьях что нашел вроде пишут что должен стартовать ссш сервак(ипкад*овский),
>но нет его у меня хоть ты тресни в нетстате/ При
>этом сам ипкад пишет что все ок Configured RSH Server listening
>at xx.xx.xx.xx

netstat -n|grep 514

rsh 127.0.0.1 show ip acco
?

Ответить | Правка | Наверх | Cообщить модератору

30. "Учет трафика в Linux используя ipcad"  +/
Сообщение от laden (?), 14-Мрт-06, 19:56 
>>...(сожрала крыса)
>>нашел вроде пишут что должен стартовать ссш сервак(ипкад*овский),
>>но нет его у меня хоть ты тресни в нетстате/ При
>>этом сам ипкад пишет что все ок Configured RSH Server listening
>>at xx.xx.xx.xx
>
>netstat -n|grep 514
ТУТ надо бы добавить -l так как я еще ничего не установил/
>
>rsh 127.0.0.1 show ip acco
>?
tcp        0      0 127.0.0.1:514           0.0.0.0:*               LISTEN
Мммм и что? Вроде бы rsh без ключа -п коннектитца на 22 порт.

Ответить | Правка | Наверх | Cообщить модератору

31. "Учет трафика в Linux используя ipcad"  +/
Сообщение от rippy (??), 14-Мрт-06, 20:05 
>>netstat -n|grep 514
>ТУТ надо бы добавить -l так как я еще ничего не установил/
>
>>
>>rsh 127.0.0.1 show ip acco
>>?
>tcp        0    
>  0 127.0.0.1:514        
>   0.0.0.0:*        
>       LISTEN
>Мммм и что? Вроде бы rsh без ключа -п коннектитца на 22
>порт.

Вам нужно посредством протокола rsh присоединиться к localhost (127.0.0.1) на 514 порт (на котором висит ipcad). Вот уж не знаю, как задать это в дебиане, но ИМХО если вы знаете ключи rsh, то сделать это не трудно. Что происходит после rsh 127.0.0.1 show ip acco ? трафик в фаерволе через локалхост разрешен?

Ответить | Правка | Наверх | Cообщить модератору

32. "Учет трафика в Linux используя ipcad"  +/
Сообщение от laden (?), 14-Мрт-06, 20:15 
>>...(сгрызли мыши)
>Вам нужно посредством протокола rsh присоединиться к localhost (127.0.0.1) на 514 порт
>(на котором висит ipcad). Вот уж не знаю, как задать это
>в дебиане, но ИМХО если вы знаете ключи rsh, то сделать
>это не трудно.
Да так оно и есть. Хорошо делаю так rsh -p 514 localhost help
Выводит
potato:/home/laden# rsh -p 514 localhost help
ssh: connect to host localhost port 514: Connection refused
> Что происходит после rsh 127.0.0.1 show ip acco
>? трафик в фаерволе через локалхост разрешен?
Фаервол вообще не настраивал единственное добавил запрет на порты 137:139 и все
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       tcp  --  anywhere             anywhere            tcp spts:netbios-ns:netbios-ssn

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


Ответить | Правка | Наверх | Cообщить модератору

33. "Учет трафика в Linux используя ipcad"  +/
Сообщение от laden (?), 14-Мрт-06, 20:17 
ИЗВИНЯЮСЬ!!! ВОТ что выводит
ssh_exchange_identification: Connection closed by remote host
>Выводит
>potato:/home/laden# rsh -p 514 localhost help
ssh_exchange_identification: Connection closed by remote host
>> Что происходит после rsh 127.0.0.1 show ip acco
>>? трафик в фаерволе через локалхост разрешен?
Ответить | Правка | Наверх | Cообщить модератору

34. "Учет трафика в Linux используя ipcad"  +/
Сообщение от rippy (??), 14-Мрт-06, 20:19 
>ИЗВИНЯЮСЬ!!! ВОТ что выводит
>ssh_exchange_identification: Connection closed by remote host
>>Выводит
>>potato:/home/laden# rsh -p 514 localhost help
>ssh_exchange_identification: Connection closed by remote host
>>> Что происходит после rsh 127.0.0.1 show ip acco
>>>? трафик в фаерволе через локалхост разрешен?

icq175121548

Ответить | Правка | Наверх | Cообщить модератору

35. "Учет трафика в Linux используя ipcad"  +/
Сообщение от laden (?), 14-Мрт-06, 20:42 
>>ИЗВИНЯЮСЬ!!! ВОТ что выводит
>>ssh_exchange_identification: Connection closed by remote host
>>>Выводит
Для пользователей linux. Оказалась есть фишка Что rsh это обычный ssh, а нам нужен именно протокол связи rsh. Для debian я нашел в пакетах rsh-client.
После установки пишем
netkit-rsh localhost show ip accounting
И радуемся.
Ответить | Правка | Наверх | Cообщить модератору

36. "Учет трафика в Linux используя ipcad"  +/
Сообщение от krz (??), 21-Мрт-06, 10:56 
У меня rsh пароль просит
оказалось что в системе отсутствует файл /etc/hosts.equiv
создал его, не помогло. что ему еще нада???
Ответить | Правка | Наверх | Cообщить модератору

37. "Учет трафика в Linux используя ipcad"  +/
Сообщение от riggeremail (?), 28-Сен-06, 14:09 
Извеняюсь, что малясь не в тему..
Кто-нибудь сталкивался может с такой проблемой при сборке ipcad-3.7
./configure --prefix=/usr/ --sysconfdir=/etc/ && make
main.o(.text+0x2b8):/usr/local/src/ipcad-3.7/main.c:264: undefined reference to `ap_signal'
main.o(.text+0x2c6):/usr/local/src/ipcad-3.7/main.c:265: more undefined references to `ap_signal' follow
collect2: ld returned 1 exit status
make: *** [ipcad] Ошибка 1
Пытаюсь водрузить на slackware10.2
также стоит libpcap-0.9.5, tcpdump-3.9.5
Заранее благодарен.
Ответить | Правка | Наверх | Cообщить модератору

40. "Учет трафика в Linux используя ipcad"  +/
Сообщение от Timege (?), 15-Мрт-07, 17:38 
>У меня rsh пароль просит
>оказалось что в системе отсутствует файл /etc/hosts.equiv
>создал его, не помогло. что ему еще нада???
apt-get install rsh-client (у тебя стоит видимо ssh)

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

38. "Учет трафика в Linux используя ipcad"  +/
Сообщение от J0hn (??), 18-Янв-07, 16:44 
За это отдельное спасибо
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

41. "Учет трафика в Linux используя ipcad"  +/
Сообщение от Сержemail (??), 10-Апр-07, 10:52 
Братья, дайте кто-нить скриптик для вывода логов ипкада в веб-интерфейс, очень надо!

Спасибо.

Ответить | Правка | Наверх | Cообщить модератору

42. "Учет трафика в Linux используя ipcad"  +/
Сообщение от Temikemail (?), 28-Окт-07, 14:44 
Здравствуйте!

Пожалуйста подскажите в чем собсно трабл:)

Есть Mandriva2007+ipcad. Причем ipcad собирается из исходников без ошибок, корректно стартует и ведет свой dump.
При выполнении rsh localhost help(да и любой другой ipcad-овской команды)
Всегда пишет:
connect to address 127.0.0.1 port 544: Connection refused
trying normal rsh (/usr/bin/rsh)

Было сделано следующее:
1.rpm -e rsh-0.17-15mdk.i586 (после удаления команда rsh выполнялась с тем же результатом)
2. Были удалены все файлы rsh, rsh.krb5,rsh.netkit(команда rsh не выполнялась:))
3.  rpm -ivh rsh-0.17-15mdk.i586.rpm (после установки пакета rsh localhost help(и другие команды) стали восприниматься как и полагается)

Решение кривое конечно, но как иначе я сам не знаю(начинающий я пользователь).
(Кстати, при использовании Linux Mandriva 2008 free(установка без выбора отдельных пакетов) таких проблем с ipcad нет)
Если кто знает в чем ,была проблема с rsh в Mandrive2007(и как ее правильно решать?!),пожалуйста, объясните.
Многие вам будут очень благодарны!

Ответить | Правка | Наверх | Cообщить модератору

43. "Учет трафика в Linux используя ipcad"  +/
Сообщение от rippy (??), 28-Окт-07, 14:52 
разреши в firewall прохождение трафика через lo0

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

44. "Учет трафика в Linux используя ipcad"  +/
Сообщение от Temikemail (?), 28-Окт-07, 15:03 
>разреши в firewall прохождение трафика через lo0

В firewall все ACCEPT по умолчанию. Тут вроде  в сторону alternatives надо копать.
А как копать не наю:)
Да и работает rsh localhost <command>.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру