Packet Capture µ¥ÀÌÅ͸¦ DBMS ·Î ½Ç½Ã°£ ÀúÀå ÇÁ·Î±×·¥ Ãßõ

DeepSky   
   Á¶È¸ 4708   Ãßõ 0    

무선 패킷을 캡쳐해서 DBMS 로 저장하려고 합니다.

해킹 용도는 아니고(?) Layer 2 혹은 Layer 3 의 Hader 및 Tail 정보만 수집하려고 합니다.

Payload 부분은 필요도 없고, 저장하기엔 빡세서...


원래 Wireshark 로 하려고 했는데, DBMS 로 저장 기능 같은 것은 발견하지 못했습니다.

수집 기간을 24시간 이상으로 계획하고 있고, Wireshark 는 패킷 정보를 in 메모리로만 하고 있어서 좀 부적합한 것 같습니다.

( 디스크로 저장하려면 일일이 해주는 수 밖에 없는것 같았습니다. )


특히 시간별로 수집하려고 DBMS 와 연동하고 싶은데, 사용해보신 조합을 추천받으려고 합니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¿í°¡ 2020-06
ELK½ºÅÃÀº ¾î¶°½Ç±î¿ä??
     
DeepSky 2020-06
ÆÐŶ ¼öÁý ÈÄ µ¥ÀÌÅÍ ÀúÀåÀ¸·Î ElasticSearch ·Î ÀúÀåÇÑ´Ù´Â ¸»¾¸À̽Ű¡¿ä?
ElasticSearch ´Â °³³ä¸¸ ¾Ë°í ÇÁ·Î±×·¡¹ÖÀ» ¾ÈÇغôµ¥, ÆÐŶ ĸÃÄ ÇÁ·Î±×·¥°ú Àß ¿¬µ¿ÀÌ µÉÁö´Â ¸ð¸£°Ú³×¿ä...
ÇÑ ¹ø °í·Á´Â Çغ¸°Ú½À´Ï´Ù¤Ð
¶¯´öÁö 2020-06
ºñ½ÁÇÑ ½Ã½ºÅÛÀ» °³¹ßÇÑ ÀûÀÌ Àִµ¥, µ¥ÀÌÅÍ°¡ ´ë·®À̶ó¸é libpcapº¸´Ù´Â raw socketÀ» ¾²´Â°Ô ÁÁ½À´Ï´Ù. ³»ºÎ ÇÊÅ͸µ ÆÐÅϸÅĪÀÌ CPU¸¦ ¸¹ÀÌ Àâ¾Æ¸Ô°í, ½ÉÇÑ °æ¿ì¿£ ÆÐŶÀ» °Ç³Ê ¶Ù´Â Çö»óÀÌ ¹ß»ýÇÕ´Ï´Ù. º´·Ä󸮵µ Àß ¾ÈµÇ°í¿ä.

DB¿¡ ³Ö´Â°Å´Â ±×³É RDBMS ½áµµ µÇ°í, row-by-row ¸»°í ¹úÅ©·Î ³ÖÀ¸¸é µË´Ï´Ù.
     
DeepSky 2020-06
¼öÁýÇÒ ´ë»óÀº ¹«¼±·£ ±âÁØÀ̱⠶§¹®¿¡, 1Gbps ¹Ì¸¸À¸·Î ¿¹»óÇÏ°í ÀÖ½À´Ï´Ù.
´ë½Å¿¡ ¼öÁýÇÒ ¼­¹ö°¡ ·¥Àº 200GB ÀÌ»óÀε¥ µð½ºÅ©°¡ HDD ¶ó¼­ DBMS ÀÇ I/O °¡ ÂѾư¥Áö °ÆÁ¤Àº µË´Ï´Ù ¤Ð
( ±×·¡¼­ Payload ´Â °ú°¨È÷ Æ÷±â! )

±×¸®°í ƯÁ¤ ÆÐÅÏ ¸ÅĪµÇ´Â ÆÐŶ¸¸ ¼öÁýÇÏ´Â °ÍÀÌ ¾Æ´Ñ, ÃÖ´ëÇÑ Àüü ÆÐŶÀ» ¼öÁýÇÏ·Á°í ÇÕ´Ï´Ù.
º´·Ä󸮴 ȯ°æ ±¸ÃàÀÌ ¾ÈµÇ¼­.....;

¾Æ¹«·¡µµ ÆÐŶ ¼öÁýÀÌ ¸ñÀûÀÌ ¾Æ´Ï°í, ¼öÁýÇÑ µ¥ÀÌÅͷΠ󸮰¡ ¸ñÀûÀÌ´Ù º¸´Ï Raw Socket + DBMS ¿¬µ¿¿¡´Â ½Ã°£ ÅõÀÚ¸¦ Àû°Ô ÇÏ°í ½Í½À´Ï´Ù ¤Ð¤Ð¤Ð
Timeserise DBMS Áß¿¡ ¼±ÅÃÇϼż­ ±¸ÃàÇÏ½Ã¸é µÇÁö ¾ÊÀ»±î¿ä? ^^
influx DB ³ª TimescaleDB³ª ±¹»êÀº ¸¶Å©º£À̽º ¶ó´Â Á¦Ç°µµ ÀÖ½À´Ï´Ù.
     
DeepSky 2020-06
½Ã°è¿­ ÃÖÀûÈ­ DB ¸¦ ÃßõÇØÁֽŰűº¿ä.

ÇØ´ç DB µéÀÌ Packet Capture ÇÁ·Î±×·¥°ú ¿¬µ¿µÇ´ÂÁö È®ÀÎÇغ¸°Ú½À´Ï´Ù.
¿¹»êÀÌ ¾ø¾î¼­ ¿ÀǼҽº °è¿­·Î ã¾Æº¸°í ÀÖ½À´Ï´Ù ¤Ð
     
DeepSky 2020-06
PostgreSQL Àº ±³°ú¼­¿¡¼­¸¸(?) ºÃ´Âµ¥, ¾î´À ºÐ²²¼­ ¿¬µ¿ ¸ðµâÀ» °³¹ßÇϼ̱º¿ä!
²À Wireshark °¡ ¾Æ´Ï¾îµµ µÆ´Âµ¥ (¿©Â÷Çϸé TCPDump ±îÁö...) Wireshark ·Î ÇØ¾ß ÇÒ ÀÌÀ¯°¡ Çϳª ´õ ´Ã¾ú½À´Ï´Ù.
Âü°íÇغ¸°Ú½À´Ï´Ù.
          
PostgreSQLÀÌ ±³°ú¼­¿¡µµ µîÀåÇϳª¿ä? ¤¾¤¾
½ÇÀü¿¡¼­ ½áº»Áöµµ ³Ê¹« ¿À·¡µÇ¼­..
Á¦°¡ ½è´ø ¹öÀüÀº PostgreSQLÀÌ ¹ßÇ¥µÇ±â ÀÌÀüÀÇ Postgres95 ¿´½À´Ï´Ù.
               
DeepSky 2020-06
PostgreSQL ¸¦ DB ÀÌ·Ð °ü·ÃÇؼ­ ´Ù¾çÇÑ DBMS Á¾·ù·Î ºÃ´ø°Í °°½À´Ï´Ù.
À̸§µµ ƯÀÌÇÏ°í ±× ÀÌÈķεµ µé¾îº»ÀûÀÌ ¾ø¾î¼­ ±â¾ïÇÕ´Ï´Ù. ¤¾;


QnA
Á¦¸ñPage 3230/5691
2014-05   5016473   Á¤ÀºÁØ1
2015-12   1551929   ¹é¸Þ°¡
2017-08   4709   GUNFOS
2016-04   4708   ³ªÆÄÀÌ°­½ÂÈÆ
2018-10   4708   ºí·ç¿µ»ó
2012-06   4708   ¿©ÁÖÀÌ»óµ·
2014-07   4708   Å×µ¹¾ÆÀÌ
2014-05   4708   ´ÏÆ÷
2007-03   4708   ¼ÕÀçÈÆ
2016-03   4708   µù±¼ÀÌ
2012-04   4708   ±è»óÀÏ
2013-01   4708   °¡ºü·Î±¸³ª
2007-10   4708   ±èÈ£¼º
2015-11   4708   ¹è°íÇÁ½ÃÁÒ
2014-10   4708   È«ºÀÇ¥
2019-07   4708   ·Îº§¸®¾Æ
2006-03   4708   ±Ç¿ë¼·
2017-11   4708   ±è´ë¿ø
2015-11   4708   thslr74
2016-11   4708   ¹Ú
2018-07   4708   ¿ì¸¶·ç
2018-09   4708   ÀÌÁöÆ÷Åä