스위치 하단에
서버가 5대
아이피가 5개 있습니다
(예를들어 10.0.0.1~5)
만약 10.0.0.2번에서 5분이상 500Mbps 이상 다운로드 트래픽 발생시
(UDP공격등을 예로들수 있겠군요)
문자나 메일로 10.0.0.2번 아이피에서 트래픽 발생~
이런식으로 알려주는 시스템이나 솔루션이 있을까요?
스위치 하단에
서버가 5대
아이피가 5개 있습니다
(예를들어 10.0.0.1~5)
만약 10.0.0.2번에서 5분이상 500Mbps 이상 다운로드 트래픽 발생시
(UDP공격등을 예로들수 있겠군요)
문자나 메일로 10.0.0.2번 아이피에서 트래픽 발생~
이런식으로 알려주는 시스템이나 솔루션이 있을까요?
특정 트래픽 수치를 MAX제한으로 걸고 있습니다
또한 fake 목적지ip로 유도해서 DROP시킵니다..
스위치 mrtg 찍으신후
Mrtg 데이타를 기반으로
현재시간의 송신값 체크후
500메가 이상 2회발생시 알람 뜨도록 스크립팅하심 되지 않을까요?
IDS 이상급으로 사용하시면
룰셋 지정시 자동으로 알람 날려줍니다
많은 종류들이 있습니다.
MRTG/PRTG 같은 것도 있구요.
SNMP 를 이용해서도 할수있구요.
WIndows Server에 설치되는 제품은 ISA/FTMG 가 대표적이고... Windows Server 제품들은 이벤트가 기록이 되면 바로 메일로 보내주는 기능이 있어서 요즘은 스마트폰에서 푸쉬기능이 있기에 바로바로 알람을 인지할수 있죠.