[Ubuntu-PT 7298] Re: Trabalho Final Curso

[Pedro Silva]

Mt Obrigado
:)
Vou experimentar essas soluções.
:)


-----Mensagem original-----
De: ubuntu-pt-bounces  lists.ubuntu.com [mailto:ubuntu-pt-bounces  lists.ubuntu.com] Em nome de M. Vale
Enviada: quarta-feira, 5 de Maio de 2010 11:25
Para: Lista de Discussão sobre o Ubuntu
Assunto: [Ubuntu-PT 7297] Re: Trabalho Final Curso

Em 4 de maio de 2010 20:43, <psilva  bn.pt> escreveu:

> muito obrigado
>
> quanto ao IDS... pretendo saber em tempo real (se possível) tentativas de
> intrusões.
>
> o mrtg dá só uma estatistica do trafego na rede e o iftop tem muitas
> falhas...
> aconselham alguma coisa "porreira" para analisar o trafego de rede?
>
> já agora...
> :)
> ... consigo gerir a largura de banda que recebo do meu ISP pelas várias
> placas de rede (de saida)??
> por exemplo... estou ligado a 20 e quero que a minha DMZ aceda a 10 à
> internet, rede interna a 5 e uma rede publica a 5????
> (uma especie de balanceamento de carga)
>
> +1x obrigado
>
> abr a tds
>
> ps: estou a gostar muito do ebox... existe produtos similares?
>



Ola IDS em tempo real irás precisar de uma máquina bastante rápida dependerá
sempre do tráfego que passe no servidor, implementações de IDS em tempo real
muitas vezes utilizam mais que um servidor para gerir os alertas em tempo
real devido ao peso do mesmo.

O Snort permite efectuar os logs em RAW e depois num outro servidor teres o
gui do snort para mostrar e processar esses dados em tempo real.

Podes fazer traffic shapping, mas o traffic shapping apenas funciona na
entrada não na saída ou seja podes definir através do QOS as prioridades de
tráfego e depois definir uns valores para cada servidor, algo assim:

classid 1:1 htb rate 100mbit ceil 100mbit
classid 1:2 htb rate 90mbit ceil 100mbit
 classid 1:3 htb rate 128kbit ceil 128kbit

Tens também como indicado utilizar o diffserver.

MV
-- 
ubuntu-pt mailing list
ubuntu-pt  lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-pt