ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [Comm] Reverse DNS records database creation
@ 2004-03-24 14:36 Pavel S. Khmelinsky
  2004-03-24 19:54 ` Alexander Leschinsky
  2004-03-25 13:24 ` Alexander Leschinsky
  0 siblings, 2 replies; 5+ messages in thread
From: Pavel S. Khmelinsky @ 2004-03-24 14:36 UTC (permalink / raw)
  To: community

Вступление:
Как протоколируется трафик? Обычно
ip_from ip_to bytes time (иногда еще dst_port src_port)

Далее предположим что так сохраняется пользовательский трафик 
крупного провайдера.
В один прекрасный момент звонит злой пользователь и шумит что 
провайдер кидает его на бабки. На вопрос в чем дело отвечает, что 
мол 100 мегабайт ушло за день, а он за весь день только по 
форумам шарился и вообще ничего не качал.
Что ему предъявить? Статистику по трафику, с кучей циферек 
которые ему ничего не говорят?  Бесполезное занятие нужно как 
минимум имена хостов предлявлять --  это уже более менее 
вразумляет. Но тут другая проблема -- не все IP адресса есть в 
обратной зоне и даже если есть полученное этим способом имя не 
всегда совпадает с тем именем по которому был получен IP адрес.

Что же делать? Как правило пользователи провайдера используют 
провайдерский DNS сервер. Т.е., теоретически если кешировать все 
DNS запросы то потом можно будет хотябы точно сказать с какого 
доменного имени пользователь сколько скачал.

Вопрос:
Как это реализовать? То что выдает Bind по rnds dumpdb не 
подходит. То что выдает на этот счет tcpdump  довольно сложно 
парсить.
Может у кого есть наработки на эту тему?
Squid не предлагать это конечно кардинальное и удобное, с точки 
зрения предоставления отчетов, решение но оно мне не подходит.



^ permalink raw reply	[flat|nested] 5+ messages in thread

end of thread, other threads:[~2004-03-25 16:24 UTC | newest]

Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-03-24 14:36 [Comm] Reverse DNS records database creation Pavel S. Khmelinsky
2004-03-24 19:54 ` Alexander Leschinsky
2004-03-25 10:52   ` Pavel S. Khmelinsky
2004-03-25 13:24 ` Alexander Leschinsky
2004-03-25 16:24   ` Pavel S. Khmelinsky

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git