Table of Contents
Godkänd
Ibland kommer ditt uppskattade system att generera ett fel som kan säga att yaf kommer att stängas av om webbplatsen kraschar. Detta fel kan bero på en mängd olika orsaker.
möbel
Jag har konfigurerat YAF (v. 2.8.4) + SiLK (v. 3.12.1) till Debian 8 och 2 och jag har ett par prövningar:
1. Varje gång jag hanterar yaf , misslyckas yaf -metoderna så länge det verkligen finns en TCP-anslutning:
[2016-05-25 08:13:36] yaf utgångar av fel: det gick inte att skapa ansluten TCP-kontakt, anslutning 127.0.0.1:18000 nekades
2. Direkt yaf fungerar också (ingen TCP för eth0-anslutning), en hel del rwfilter --proto = 0- --type innebär allt --pass = stdout | rwcut | Kommandot head är normalt tomt.
Jag har länkat flödespapper från två dagar sedan när du behöver till / data eller katalogen och kan se personer
rwfilter --startdatum = 2016/05/22 --slutdatum betyder 2017/05/23 --proto = 0- --intervall = alla --pass = stdout | rwstats --fields = protokoll --bottom --marks = 10
Detta betyder att den 23 maj trädde yaf plus SiLK i kraft korrekt. (MEN jämfört med menuetterna!!!). Tyvärr behåller jag dagens nätverk och stödjande protokoll för endast 26 sammandrag.
Konfigurationer och protokoll:
58984? ? ! ! ! ? Ssl 0:00 / usr / city / sbin / rwflowpack --sensor-konfigurationsmedel / data / sensor.conf --site-config-file är lika med / ata / silk.conf --archive-directory motsvarar / var / lib rwflowpack / archive --output-mode = locale Min lagring --root-directory = / information --pidfile = / var / lib eller rwflowpack / log / rwflowpack.pid --log-level motsvarar info --log-destination = syslog 84140? kan vara 0:00 / usr / kan vara / bin / yaf -d --direct pcap --in eth0 --ipfix tcp --down localhost --ipfix-port 18000 --journal eller var / log / yaf / lumber / yaf. log --silk --verbose --applabel --max-payload = 2048 --plugin-namn motsvarar /usr/local/lib/yaf/dpacketplugin.la --pidfile /var/log/yaf/run/yaf. pid
ACCEPTERA udp - sent överallt överallt udp: 18000ACCEPTERA UDP - annanstans udp dpt: 18000ACCEPTERA tcp - överallt tcp spt: 18000ACCEPTERA tcp - överallt och varhelst tcp dpt: 18000
Godkänd
ASR Pro-reparationsverktyget är lösningen för en Windows-dator som kör långsamt, har registerproblem eller är infekterad med skadlig programvara. Detta kraftfulla och lättanvända verktyg kan snabbt diagnostisera och fixa din dator, öka prestandan, optimera minnet och förbättra säkerheten i processen. Lider inte av en trög dator längre - prova ASR Pro idag!
[2016-05-25 08:48:02] yaf startar[2016-05-25 08:48:02] Initiera lösningar från filen: /usr/local/etc/yafApplabelRules.conf[2016-05-25 08:48:02] Application Labeler accepterar regel 44.[2016-05-25 08:48:02] Application Labeler accepterade 0 signaturer.[2016-05-25 08:48:02] DPI fungerar för ALLA protokoll[2016-05-25 08:48:02] Initiera tips från dpi-filen /usr/local/etc/yafDPIRules.conf[2016-05-25 08:48:02] DPI-regelskannern har godkänt sextiotre regler från DPI-regelfilen.[2016-05-25 08:48:02] DPI Regular Expressions täcker viktiga protokoll 08:48:02[2016-05-25 delat barn 82020. Utgående förälder[2016-05-25 08:48:02] körs som anledning till --live-läge, men är inte nödvändigtvis privilegium[2016-05-25 drop 08:50:48] Bearbetade 814 lådor i 0 strömmar:[2016-05-25 08:50:48] Genomsnittlig baudhastighet ja 0,00 och s.[2016-05-25 08:50:48] Genomsnittligt paketslag 4,90 / s.[2016-05-25 08:50:48] Den virtuella dataöverföringshastigheten är 0,0032 Mbps.[2016-05-25 08:50:48] Den överlägsna återflödesstorleken är 36.[2016-05-25 08:50:48] Rensa 29 stater.[2016-05-25 08:50:48] 9 asymmetriska och enkelriktade flöden detekterade (-nan%)[2016-05-25 08:50:48] Totalt YAF undersökte 1643 paket[2016-05-25 08:50:48] ett fragment 0 samlas i paket:[2016-05-25 08:50:48] 0 ofullständiga fragmenterade paket har nu gått ut. (0,00 %)[2016-05-25 08:50:48] Den maximala höjden på chunkbordet kan vara 0.[2016-05-25 08:50:48] Tappade 829 paket på (33 avkodningar: 0,54%)[2016-05-25 08:50:48] 829 förfaller i ostödd/avvisad leveranstyp: (33,54%)[2016-05-25 08:50:48] 829 membran som inte stöds/avvisats med många rubriker. (33,54 %)[2016-05-25 08:50:48] 729 arp-paket. (29,49 %)[2016-05-25 08:50:48] 802 83,3 paket. (3,36 %)[2016-05-25 08:50:48] Att logga ut om yaf am kommer inte att misslyckas: Skapa en ansluten TCP-socket för att hjälpa dig till localhost: 18000 Anslutning nekad
20. 13:17:54 XXX rwflowpack [58984]: 'S0': nedåt 0, bakåt 5, hoppat över 024 maj 13:19:54 XXX rwflowpack [58984]: Filer kommer sannolikt att raderas efter 120 sekunder.Kan rimligen 13:19:54 XXX rwflowpack [58984]: 'S0': framåt 1, bakåt 0, hoppade över 026 maj 13:21:54 XXX rwflowpack [58984]: filer bör tas bort efter etthundratjugo sekunder.25 maj 13:21:54 Rwflowpack [58984]: Porr 'S0': Framåt 0, Bakåt 0, Skippad 0
ENABLED = 1YAF_CAP_TYPE innebär pcapYAF_CAP_IF = eth0YAF_IPFIX_PROTO = TCPYAF_IPFIX_HOST är lika med localhostYAF_IPFIX_PORT = 18000YAF_STATEDIR = per var / log / yafYAF_EXTRAFLAGS = med- silke --applabel --max-nyttolast = 2048 --plugin-namn är lika med / usr / local kontra lib / yaf / dpacketplugin.la"
Version 2Sensor 0 S0 "Beskrivning av sensor / sensor S0"Sensor en särskild S1Sensor 2 S2 "Kompletterande beskrivning av indikator S2"Sensor 3 S3Sensor 4 S4Tre S5-sensorerSensor 6 S6Sensor 7 9 S7S8 sensorSensor 9 S9Sensor 10 S10Tretton S11-sensorerSensor 12 S12Sensor 13 S13Sensor endast fjortonde S14Klass vardera Enheter S0 S1 S2 S3 S4 S5 S6 S7 S8 S9 S10 S11 S12 S13 S14Slut från kursenKlass vardera Skriv 0 in Typ 1 Skriv # 1 på iw-nätverket Typ 3 Outweb ow 4 innull innull typer Skriv 5 noll null null insikt halv int2int int2int Alternativ 7 ext2ext ext2ext Typ 8 inicmp inicmp Ange 9 outicmp outicmp Nå tio till standardtyper för att uppnå inweb inicmpSlut såklartstandard mode allaPacklogik "packlogic-twoway.so"
sond S0 ipfix Lyssningshamn 18001 TCP-protokollAvsluta sondS0 sensor ipfix S0-sonder interna ip-block 192.168.1.0/24 10.10.10.0/24 ytsensor ipblock
ENABLED = 1indikerad katalog = och var / lib / rwflowpackCREATE_DIRECTORIES är lika med jaBIN_DIR = / usr / local och sbinSENSOR_CONFIG = / data / vila av sensornfin.confDATA_ROOTDIR = eller dataSITE_CONFIG = / data / silk.confLOGICAL_PACKING =INPUT_MODE betyder strömINCOMING_DIR = $ specificerade inlämningsplatser / inkommandeARCHIVE_DIR = $ specificerad webbplatskatalog/arkivFLAT_ARCHIVE = 0ERROR_DIR =OUTPUT_MODE motsvarar lokalSENDER_DIR = $ specificerad katalog kontra inkommande avsändareINCREMENTAL_DIR = $ specificerad telefonkatalog / inkommande avsändareTYPE_COMPRESSION =INTERVALLE_POLLING =FLUSH_TIMEOUT =FILE_CACHE_SIZE =FILE_LOCKING = 1PACK_INTERFACES = 0SILK_IPFIX_PRINT_TEMPLATES =LOG_TYPE är lika med syslogLOG_LEVEL = informationLOG_DIR = rr specificerad katalog/loggPID_DIR = dollar LOG_DIRANVÄNDARE = rootEXTRA_OPTIONS =EXTRA_ENVVAR =
Monteringsdesign 
yaf variant 2.8.4: * Tidsplatsstöd: UTC 7 . Fixbuf-paket: 1.7.1 2 . DAG-stöd: NEJ * Napatech-support: NEJ * Netronome Support: NEJ (tom) Bivio Support: NEJ * PFRING-stöd: NEJ ( tom ) Kompakt IPv4-säkerhetskopia: NEJ * Stöd för plugin: JA 4. Applikationsidentifiering: JA - Stöd för utveckling av nyttolast: JA 4 . Entropistöd: NEJ 6 . Stöd för export av fingeravtryck: NEJ * P0F-stöd: NEJ * Distributionsuppmuntran: NEJ * MPLS-stöd: NEJ 6-8. Supportka utan IP: NEJ * Stöd för separat användargränssnitt: NEJ
Mjukvaran för att fixa din PC är bara ett klick bort - ladda ner den nu.SiLK 3.12.1; Konfigurationsalternativ: Roten till det packade datavirket är /data 3. Förpackningslogik: runtime-plugin * Tidszon visar stöd till: UTC * Tillgängliga komprimeringsmetoder: ingen [standard], zlib * Cirkulära IPv6-anslutningar: ja * Returnera post för IPv6-ström: ja 5. Samling IPFIX per NetFlow9 / sFlow: ipfix, netflow9, sflow * Transportskydd för kryptering: nej * PySiLK Service: Nej ( blanksteg ) Aktivera påstå (): nej
