Anomaly detection system

[vgray]

Кто нить встречал open source решение для обнаружения аномального трафика в сети?

[f13]

www.snort.org

[vgray]

снорт это ids(Intrusion Detection System) а не ads(Anomaly Detection System), те мне нужно отслеживать события типа, клиент заразился вирусом и начал рассылать вирус, на клиента началась DoS атака

[jab]

снорт это ids(Intrusion Detection System)  а не ads(Anomaly Detection System), те мне нужно отслеживать события типа, клиент заразился вирусом и начал рассылать вирус, на клиента началась DoS  атака

 

Тогда попробуйте snort. :-)

[vgray]

а можно пример правила для снорта или наводку куда именно смотреть, так как пока я нашел что был некий плагин под названием spade но судя по всему он заглох года три назад

[Shiva]

netflow + прямые руки.

[Programmer]

Если используется NetFlow вместе с коллектором flow-tools, то там есть утилита flow-dscan. Сам ей не пользовался (руки не дошли), но судя по описанию, это то, что нужно.

Вот маны на всякий случай:

http://www.splintered.net/sw/flow-tools/docs/