From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <40619CE4.4000609@yauza.ru> Date: Wed, 24 Mar 2004 17:36:20 +0300 From: "Pavel S. Khmelinsky" User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.4) Gecko/20030710 X-Accept-Language: ru, en-us, en MIME-Version: 1.0 To: community@altlinux.ru X-Enigmail-Version: 0.76.1.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: [Comm] Reverse DNS records database creation X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 24 Mar 2004 14:36:30 -0000 Archived-At: List-Archive: List-Post: Вступление: Как протоколируется трафик? Обычно ip_from ip_to bytes time (иногда еще dst_port src_port) Далее предположим что так сохраняется пользовательский трафик крупного провайдера. В один прекрасный момент звонит злой пользователь и шумит что провайдер кидает его на бабки. На вопрос в чем дело отвечает, что мол 100 мегабайт ушло за день, а он за весь день только по форумам шарился и вообще ничего не качал. Что ему предъявить? Статистику по трафику, с кучей циферек которые ему ничего не говорят? Бесполезное занятие нужно как минимум имена хостов предлявлять -- это уже более менее вразумляет. Но тут другая проблема -- не все IP адресса есть в обратной зоне и даже если есть полученное этим способом имя не всегда совпадает с тем именем по которому был получен IP адрес. Что же делать? Как правило пользователи провайдера используют провайдерский DNS сервер. Т.е., теоретически если кешировать все DNS запросы то потом можно будет хотябы точно сказать с какого доменного имени пользователь сколько скачал. Вопрос: Как это реализовать? То что выдает Bind по rnds dumpdb не подходит. То что выдает на этот счет tcpdump довольно сложно парсить. Может у кого есть наработки на эту тему? Squid не предлагать это конечно кардинальное и удобное, с точки зрения предоставления отчетов, решение но оно мне не подходит.