Zlecenie jest tłumaczone automatycznie.
Zaloguj się
lub
zarejestruj się,
żeby zobaczyć oryginał
Zadania :
1 .Dla protokołów dzielimy na L3 (IPv4, IPv6) i L4 (TCP, UDP, ICMP, ...).Pokaż dystrybucję w bajtach i pakietach w ramach ataku na każdym poziomie oddzielnie
Na przykład:
L3
IPv4 = 300KB / 1000PPs
L4
UDP = 99 kBps / 99 pps
TCP = 1 kBps / 1 pps
2 .Określenie, z jakiego ASN jest atak (automatycznych systemów)
a. Pobierz bazę danych (przyłącznik) w formacie .mmdb (maxmind)
b. Zobacz ogólny listę adresów IP (jeśli do 100 000 adresów w mongodb)
c. Porównujemy wszystkie adresy IP z maskami i w jakich ASN mieszkają te adresy
d. Wyświetlanie dystrybucji, z jakich ASN przechodzi ruch w bajtach i pakietach
3 .Zmiana src_addr
Zmiana odsetek na bajty i pakiety
b. liczymy bajty i pakiety z każdego z adresów, zapisujemy
CzteryZmiana geo_ip
Zmiana odsetek na bajty i pakiety
Zmień nazwę na geoip_src
5 .Dodaj geoip_traffic
a. Liczamy adresy w miejscu src - bps i pps, pokazujemy również na każdym kraju
6.Zmieńmy % na bajty i pakiety i zapisujemy z dla każdego z nich:
a. srcPorts
b. dstPorts
c. dstPorts
D. Proto
E. Dystrybucja
F. dystrybucja kontynentu
g. countryDistribution
h. geodystrybucja
Podzielmy srcPorts i dstPorts dla każdego z protokołów
Otrzymasz srcPorts_udp i dstPorts_udp i oddzielnie srcPorts_tcp i dstPorts_tcp
Krótko mówiąc, głównym zadaniem
Obecnie program rozważa pakiety, przekształca je natychmiast w procent, a następnie wysyła je do bazy.
Zadaniem jest przekształcenie tego w bajty i pakiety, to znaczy, że nie mamy w obrębie odsetek pierwotnie, ale abyśmy pierwotnie mieli pakiety i bajty, które w interfejsie internetowym, na frontendzie, sami przekształcają w procent.Oznacza to, że w zasadzie będziemy musieli po prostu usunąć funkcję konwersji procentowej, w modułach raportów.Usunąć odsetki i zacząć wysyłać bajty i pakiety i aktualizować je.To znaczy aktualizować nie procent, ale bajty i pakiety.Pracować trzeba nie w sekundach, ale w sumie.Oznacza to, że jeśli chodzi o jeden adres IP, mamy wcześniej na przykład rozpoczął raport o anomalii i widzimy, że 95% grafiki z jednego adresu IP.Teraz zobaczymy, że jeden adres IP wysłał do tej pory - 10 GB.To znaczy, że sekundy nie trzeba wytwarzać, to nie jest prędkość, to całkowita ilość danych, które wysłał nam adres IP lub do portu przybył, to znaczy całkowita ilość.Oznacza to „przekształcenie w odsetki”.
Archiwum, w którym należy dokonać zmian - aplikacje
W liście nie są widoczne oferty ukryte przez zleceniodawcę lub freelancerów z profilem Plus, a także oferty, które naruszają regulamin
Aktualnie brak ofert
Freelancerzy zapoznają się z zadaniem — wkrótce pojawią się tutaj oferty.
Pavel Shtemenko
9 lipca 2023
Здравствуйте. Без наличия всего проекта весьма тяжело вносить изменения. Ведь проверить даже компиляцией не получится. И я насколько понял это все должно работать на MacOs?
