Inutile d’utiliser aussi vnStat pour avoir les statistiques horaires, quotidiennes et mensuelles puisque TCPDUMP nous donne déjà le niveau le plus fin, il suffit de faire des regroupements. Pour me simplifier la vie dans le code php, déjà je créer une vue du niveau de détail le plus fin qui me donnera en plus des […]

J’aime bien pourvoir savoir si tout ce passe bien et ce, de manière aisée. Le moyen le plus confortable est d’afficher cela sur l’interface web. Dans la version qui utilise vnStat, je n’ai pas de service, juste un script en crontab, il produit un fichier de log (myifstat.log) que j’affiche sur une des pages de […]

On a maintenant : Une table TBIPPORT qui contient toutes les tentatives de connexions, dont les IP Une table TBIPCOUNTRY vide. Il faut la remplir au fur et à mesure de la venue de nouvelles IP et renseigner les champs COUNTRYCODE et COUNTRYLIB. Géolocaliser sous-entant, interroger un service web pour chaque ip : ce peut-être […]

De la même manière J’avais dis qu’ j’aimerai afficher  le pays de localisation de l’IP qui se connecte à mon serveur. Pour les mêmes raison, il me faut une nouvelle table qui ne contiendra que des IP Uniques. Pour une représentation en page web sympa, j’ai trouvé l’ensemble des drapeaux des différents pays sous la […]

J’ai donc maintenant une table TBIPPORT qui contient pour chaque connexion, par minutes, la date, l’heure à la minute prêt, les quantités de données émises et reçues, l’IP du partenaire et le port utilisé. J’avais dis qu’ j’aimerai afficher  nom du service associé au port. Mais je n’avais pas envie de demander à tcpdump de […]

On a donc maintenant : un premier script qui : reçoit en entrée le nom de l’interface (je vais l’appeler tcpdetailtxt.sh) reçoit en entrée le nom du fichier de dump à créer créer le fichier texte de dump lance dans un autre thread (avec nohup), le script qui remplit MySQL un deuxième  (dumptomysql.sh) de remplissage […]

A la précédente étape on a vu comment obtenir de tcpdump un fichier de trace et le formater sous la forme d’un fichier texte séparé par des point-virgules dont les données sont : heure ipsource portsource ipdest portdest type (udp/tcp) taille Pour mon projet personnel, je n’ai pas besoin de savoir si la trame est […]

Dire qu’au début je voulais juste connaitre les volumes de données par mois transitant sur une seule interface, information que vnStat m’a donné rapidement mais sans historique et en mode texte. Maintenant me voilà voulant connaitre à chaque moment, quelle ip et quel port se connecte et puis tant qu’on y est : autant géolocaliser […]