Статистика с фаерволла

[nlothik]

Сделал, наконец, правильную отгрузку статистики с файерволла на pfSense через Syslog, написал парсер на Питоне, который затем загружает все метаданные о каждом пакете данных в базу данных на SQL Server. SQL Server, кстати, работает на ентом вашем Линупсе, потому как где я ещё возьму машину, чтобы сразу и SQL Server и Syslog?

Так вот, за последние

Comments

[aterentiev]

pfSense считает по умолчанию злонамеренным и рекламный трафик, а он-то владельцами сервисов очень даже желаем, есть даже крупные судебные разбирательства на этот счет, в которых последнее слово еще не сказано

[nlothik]

Не-не, рекламу мы не фильтруем, это чисто пакеты, которые пришли к нам сами, никто их не просил. Там говна богато: порт-сканы постоянные, попытки взлома Вордпрессовских сайтов, и прочая херня.

[aterentiev]

С другой стороны, мне не сильно известны домашние подключения без как минимум модема-рутера, у которого на WAN порту обычно запрещено почти всё. Поэтому непонятно, откуда бы появился такой трафик. На серверах - да, возможно.

[nlothik]

Модем безусловно, а вот роутер даже дома у меня свой, и тоже на pfSense :)

И да, дома точно такое же - например, попытки подключения к порту 23 - т.е. однозначно злоумышленники.

[ymarkov]

Читал где-то, что чисто по весу файлов Интернет на 70% состоит из порнухи.

[nlothik]

Очень может быть. Порн - двигатель прогресса!!! :D Ну и Ютуб ещё - каждый день пользователи загружают туда 30,000 (тридцать тысяч!) часов видеоконтента.

Значительно более худшая статистика есть с регистраторов доменных имён - из каждых 10 зарегистрированных доменов, 9 регистрируются злоумышленниками.

[seadevil001]

Эту энергию, да в мирных целях...