Проєкт перекладено автоматично.
Увійдіть
або
зареєструйтесь,
щоб побачити оригінал
Задачі :
1 .Для протоколів, поділяємо на L3 (IPv4, IPv6) і L4 (TCP, UDP, ICMP, ...).Показати розподіл в байтах і пакетах в рамках атаки на кожному рівні окремо
Наприклад:
L3
IPv4 = 300KBps / 1000PPs
L4
UDP = 99 КБ/с
TCP = 1 КБ/ппс
2 .Визначення з якого ASN йде напад (автономних систем)
А. Приймаючи базу даних (прикріплений) у форматі .mmdb (maxmind)
Переглянути загальний список IP-адресів (якщо до 100 000 адресів в mongodb)
Порівнюємо всі IP-адреси з масками і в яких ASN ці адреси живуть
Показати розподіл з якого ASN йде трафік у байтах і пакетах
3 .Зміни src_addr
А. Змінюємо проценти на байти і пакети
Розрахуємо байти і пакети з кожного з адресів, записуємо
ЧетвертийЗміни в geo_ip
А. Змінюємо проценти на байти і пакети
Змінюємо назву на geoip_src
5 .Додавати Geoip_traffic
Розрахуємо замість src адреси - bps і pps, також показуємо на кожну країну
6 .Змінюємо % на байти і пакети, і записуємо з для кожного:
а. srcPorts
Б. ДСТПОРТС
С. ДСТПОРТС
Д. Прото
e. довжина розповсюдження
F. континентальна дистрибуція
Г. CountryDistribution
H. Геодистрибуція
Розподіляємо srcPorts і dstPorts для кожного з протоколів
Ви отримаєте srcPorts_udp і dstPorts_udp і окремо srcPorts_tcp і dstPorts_tcp
Коротко головний завдання
На даний момент, програма розглядає пакети, перетворює їх відразу в відсоток, і далі відправляє в базу.
Завдання - перетворити це в байти і пакети, тобто щоб у нас не в рамках відсотків було спочатку , а щоб у нас спочатку були пакети і байти, які в веб-інтерфейсі, на фронтенді самі перетворювали в відсотки.Це означає, що насправді нам буде потрібно просто видалити функцію конвертації процентів, в модулі звітів.Зняти проценти і почати відправляти байти і пакети і оновлювати їх.Це означає, що оновлювати не відсоток, а байти і пакети.Працювати потрібно не за секунду, а сумарно.Тобто, якщо йде з однієї іппі адреси, у нас раніше, наприклад, почався звіт про аномалію і ми бачимо, що 95% графіки з однієї іппі адреси.То тепер ми побачимо, що один IP-адрес відправив дотепер - 10 Гб.Тобто секунди не потрібно виробляти, це не швидкість, це загальна кількість даних, які нам відправив іпі адреса або на порт прийшло, тобто загальна кількість.Це саме і означає «усунути конвертацію в проценти»
Файли, в яких потрібно вносити зміни - приклади
У списку не показані ставки, приховані замовником чи фрилансером з Plus, а також ставки, що порушують правила
Ставки поки відсутні
Фрилансери знайомляться з завданням — скоро тут з'являться пропозиції.
Pavel Shtemenko
9 липня 2023
Здравствуйте. Без наличия всего проекта весьма тяжело вносить изменения. Ведь проверить даже компиляцией не получится. И я насколько понял это все должно работать на MacOs?
