NetFlow : identifier les gros consommateurs et un flux suspect
Le lien Internet sature chaque matin. Le collecteur NetFlow enregistre dans /var/cache/nfdump. Travaillez depuis ce dossier.
- Top 5 des IP par volume :
nfdump -R . -s ip/bytes -n 5→ IP interne la plus consommatrice →answer top <ip> - Ses flux :
nfdump -R . -o extended "src ip 10.10.4.27"→ destination et port de ces flux →answer destination <ip:port> - Un autre flux attire l'attention :
nfdump -R . "dst port 4444"→ poste source →answer suspect <ip>; que faire en premier ? →answer action <isoler|redemarrer|ignorer>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Plus gros consommateur
- Flux suspect