Deep dive into Kernel

bonding 과 LACP 는 유사한 개념이지만 약간의 차이가 있다. 공통점: - 여러개의 Network Interface를 하나로 묶음 차이점: - LACP : 두개 이상의 NIC을 하나로 묶어서 좀더 큰 대역폭을 만드는 방법 - 802.3ad 프로토콜을 사용함 - 양 끝단에 둘다 802.3ad (LACP) 설정이 되어 있어야 함 - ex) Linux bonding Interface에 Mode는 LACP로 설정, 스위치는 논리적인 aggr Interface이며 LACP설정이 되어 있어야 함 - 본딩 : LACP 보다 좀더 큰 개념이나 일반적으로 Linux bonding 의 default mode(Active-Active, Active-Standby) 모드등은 Bonding 인터페이스와 연결된 대국 장비..

Total Netflow size : 283 GB Corresponding Volume Traffic : 257 TB Hadoop Node Monitoring Volume size Uptime cnode1 56.3 TB 134 days cnode2 53.9 TB 134 days cnode3 114.4 TB 134 days cnode4 32.7 TB 134 days cnode5 876.0 GB 134 days cnode6 0 134 days cnode7 0 134 days cnode8 0 134 days cnode9 0 134 days cnode10 0 134 days cnode11 61.7 MB 134 days cnode12 0 134 days cnode13 0 134 days cnode14 0 133 ..

개요: FlowScan은 Cisco, Juniper 라우터에서 받는 Netflow 정보를 보여주는 프로그램이다. 라우터) netflow -----+ | +--> (cflowdmux ---> cflowd) ---> (cfdcollect ---> arts 파일) | 라우터) netflow -----+ 1) FlowScan 설치 # pkg_add -r flowscan 2) flow-tools 설치 # pkg_add -r flow-tools 2-1) 데이터 저장소 만들기 (netflow 데이터와 rrd파일 저장소) # mkdir -p /var/netflow/ # mkdir -p /var/netflow/ft # mkdir -p /var/netflow/rrds # mkdir -p /var/netflow/scoreb..

1. Snort-mysql 패키지 설치하기 Snort-mysql 패키지 설치 (Language : text) apt-get install snort-mysql 2. Mysql 설정 하기 [ running as an mysql user with admin privileges ] $ mysql -u root -p mysql> CREATE DATABASE snort; mysql> grant CREATE, INSERT, SELECT, UPDATE on snort.* to snort@localhost; mysql> grant CREATE, INSERT, SELECT, UPDATE on snort.* to snort; mysql> SET PASSWORD FOR snort@localhost=PASSWORD('snor..

Peakflow에 대한 세미나 발표자료

시스코에서 나온 Cisco 가드 제품에 대한 설명 시스코 가드에 대한 설명과 설정 예제가 포함되어 있음