Re: [POLIP] Re: Neostrada siedliski em wirusów sieciowy ch

eGospodarka.pl › Grupy › pl.internet.polip › Neostrada siedliskiem wirusów sieciowych › Re: [POLIP] Re: Neostrada siedliski em wirusów sieciowy ch

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.man.lodz.pl
!not-for-mail
From: Krzysztof Młynarski <k...@s...pl>
Newsgroups: pl.internet.polip
Subject: Re: [POLIP] Re: Neostrada siedliski em wirusów sieciowy ch
Date: Mon, 21 Aug 2006 18:38:24 +0200
Organization: LODMAN - Metropolitan Area Network in LODZ, Poland
Lines: 14
Message-ID: <m...@m...lodz.pl>
References: <X...@1...110.122.97>
<m...@m...lodz.pl>
<X...@1...110.122.97>
Reply-To: Lista dyskusyjna poświęcona sprawom Internetu, w szczególności
polskiego. <p...@m...lodz.pl>
NNTP-Posting-Host: kujawiak.man.lodz.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: kujawiak.man.lodz.pl 1156178316 24756 212.51.192.18 (21 Aug 2006 16:38:36
GMT)
X-Complaints-To: a...@m...lodz.pl
NNTP-Posting-Date: Mon, 21 Aug 2006 16:38:36 +0000 (UTC)
To: "Lista dyskusyjna poĹwiÄcona sprawom Internetu", "w szczególności polskiego."
<p...@m...lodz.pl>
List-Help: <mailto:p...@m...lodz.pl?subject=help>
X-LODMAN-MailScanner-Information: Please contact the ISP for more information
List-Id: Lista dyskusyjna poświęcona sprawom Internetu, w szczególności
polskiego. <polip.man.lodz.pl>
X-LODMAN-MailScanner-SpamScore: s
Precedence: list
X-Mail-Scanner: Scanned by qSheff-II-2.1-r1 (http://www.enderunix.org/qsheff/)
List-Unsubscribe: <https://lists.man.lodz.pl/mailman/listinfo/polip>,
<mailto:p...@m...lodz.pl?subject=unsubscribe>
List-Archive: <http://lists.man.lodz.pl/pipermail/polip>
List-Post: <mailto:polip@man.lodz.pl>
In-Reply-To: <X...@1...110.122.97>
X-Spam-Status: No
X-Mailman-Version: 2.1.5
X-LODMAN-MailScanner-From: k...@s...pl
X-BeenThere: p...@m...lodz.pl
User-Agent: Thunderbird 1.5.0.5 (Windows/20060719)
List-Subscribe: <https://lists.man.lodz.pl/mailman/listinfo/polip>,
<mailto:p...@m...lodz.pl?subject=subscribe>
X-LODMAN-MailScanner: Not scanned: please contact your Internet E-Mail Service
Provider for details
Xref: news-archive.icm.edu.pl pl.internet.polip:78072
[ ukryj nagłówki ]
Borg napisał(a):

> Payload nie jest mi potrzebny.. Oczewiscie logowanie jest per flow,
> czyli pierwszy pakiet aka "inicjujacy", potem w zaleznosci czy to jest
> UDP/TCP/ICMP/GRE/... to mamy odpowiedni czas zycia flowu..
> np 30 secs na UDP i 300 na TCP (wszysko konfigurowalne)
>

Dokładnie. Ja po prostu zastanawiam się, czy nie warto najpierw
przetestować takiego Argusa, zanim zaczniesz katować się pisaniem czegoś
od zera. Może się okazać, że zaoszczędzisz nieco czasu.

-K.