RootForum Community

Hallo,

ich arbeite gerade an einem System, das meinen Server vor DDoS schützen soll bzw. mich per SMS warnt. Analyse der MRTG-Logs ist bereits fertig. Jetzt geht es nur noch darum automatisiert rauszufinden auf welcher Alias-IP der höchste Incoming-Traffic ist damit mein System möglichst automatisch die Anweisung per E-Mail geben kann eine IP am Backbone zu sperren(wohlgemerkt: eine *meiner* IPs). ipac und IAM scheinen für diese Anwendung overkill zu sein. Perfekt wäre ein Tool, das mir nach Aufruf von ./skript schlicht erzählt: eth0:2 hat den höchsten Incoming bzw. Total-Traffic. Alternativ täte es auch ein Skript, das per cronjob z.B. 1x / h die Bandbreite jeder IP berechnet und ich die Ausgaben dann in meine Datenbank schreiben kann. Die Auswertung kann dann auch dort statt finden.

Bezweifle es zwar, aber vielleicht hat der Ein oder Andere unter euch *die* Idee ;)

Danke in jedem Fall.

Gruß,
Nico

Ein Fall für's Scripting ... ;)

Das geht nur über Traffic Accounting am Switch oder einer Lösung, die per IPTables den Traffifc mitrechnet.

Hm.. bin mir da nicht sicher. MRTG-Stats sind vorhanden, aber die Alias-IP mit dem höchsten Incoming kann ich ja nur lokal rausfinden. Programme wie iperf oder iftop erfüllen ja - leider grafisch - meine Anforderungen und diese brauchen kein iptables sondern machen das wunderbar in realtime. Leider weiss ich nicht wie, d.h. analyse von /proc/* o.Ã?. Klar, zur Not Accounting via iptables, aber ist eben für meine Anforderung etwas overkill.

Danke in jedem Fall. Weitere Ideen/Vorschläge sind willkommen.

Gruß,
Nico