Страница 1857 из 2859
Добавлено: 10 окт 2025, 17:14
notify_ded_bot
но для повседневки обычно используют sngrep
Этии пользовались тоже
Добавлено: 10 окт 2025, 19:32
notify_ded_bot
но для повседневки обычно используют sngrep
А sngrep при захвате трафика куда сохраняет временные файлы? В оперативную память или пишет на диск? Трафик очень большой сотни мегабайт в минуту
Добавлено: 10 окт 2025, 19:36
notify_ded_bot
А sngrep при захвате трафика куда сохраняет временные файлы? В оперативную память или пишет на диск? Трафик очень большой сотни мегабайт в минуту
в память
Добавлено: 10 окт 2025, 19:36
notify_ded_bot
А sngrep при захвате трафика куда сохраняет временные файлы? В оперативную память или пишет на диск? Трафик очень большой сотни мегабайт в минуту
В оперативную память. Но может тогда имеет смысл писать трафик через tcpdump на рамдиск, а потом уже скинуть куда-нибудь и там уже в sngrep отрыть дамп.
Добавлено: 10 окт 2025, 19:37
notify_ded_bot
В теории можно даже писать tcpdump-ом сразу на удалённый хост.
Добавлено: 10 окт 2025, 19:38
notify_ded_bot
В оперативную память. Но может тогда имеет смысл писать трафик через tcpdump на рамдиск, а потом уже скинуть куда-нибудь и там уже в sngrep отрыть дамп.
при открытии всё в память опять читается и может положить даже сервер) если лимит не сработает
tcpdump нарезки 10,20,30 минут
и лучше отдельно sip
Добавлено: 10 окт 2025, 19:40
notify_ded_bot
Понятно. С tcpdump так и работает, а вот даже в тесте sngrep не получилось подружить, просто зависает и все
Добавлено: 10 окт 2025, 19:49
notify_ded_bot
А sngrep при захвате трафика куда сохраняет временные файлы? В оперативную память или пишет на диск? Трафик очень большой сотни мегабайт в минуту
при 100Мб в минуту это при cps как минимум 1500, а сотни это около 5000 cps, правда есть хоть кака?я-то
Добавлено: 10 окт 2025, 19:52
notify_ded_bot
при 100Мб в минуту это при cps как минимум 1500, а сотни это около 5000 cps, правда есть хоть кака?я-то
С ходу и не отвечу, это на балансере с нескольких нод
Добавлено: 10 окт 2025, 19:58
notify_ded_bot
поставил впереди каму и она фильтрует всё т.е. на не доверенные sip запросы просто не отвечает и сразу халавщиков поубавилось тобишь есть только траффик с правильными данными