NetFlow ve IPFIX ile akış analizi
Paketin tamamını saklamadan akış kayıtlarıyla kimin kimle ne kadar konuştuğunu görür, temel çizgi çıkarır ve sapmaları yakalarsın.
Seviye 201 · 15 ders · 12 pratik lab
Dersler
Akış nedir
- Akış kaydı nedir: beş öğe, bayt, paket, süre
- NetFlow v5, v9 ve IPFIX: şablonlar ve alanlar
- Akış mı tam paket mi: neyi kazanır, neyi kaybedersin
- Kısa görev: bir PCAP’i elle akış kayıtlarına dönüştür
Toplamak
- softflowd ile bir arayüzden akış dışa aktarmak
- nfcapd ile akış toplayıcı kurmak ve dosya döngüsü
- Yönlendirici ve güvenlik duvarından akış almak: dışa aktarıcı ayarları
- Örnekleme: 1/N akışın sonuçlara etkisi
- Kısa görev: lab ağının akışlarını bir saat boyunca topla
Analiz
- nfdump süzgeçleri ve en çok konuşanlar listesi
- Temel çizgi: saat, gün ve ana makineye göre normal hacim
- Akışlarla tarama ve yatay hareket tespiti
- Olağan dışı dışa veri hacmini yakalamak
- Kısa görev: gece 03.00’te başlayan büyük aktarımı bul
- Bitirme görevi: bir haftalık akış verisinden olay özeti çıkar
Pratik lablar
- Akış kaydının alanlarını oku: Beş akış kaydında kaynak, hedef, port, protokol, bayt, paket ve süre alanlarını açıkla.
- Bir PCAP'i elle akışlara dönüştür: Küçük bir kaydı beş öğeye göre grupla ve her akışın paket ve bayt toplamını tabloya yaz.
- Akış mı tam paket mi: Aynı olayın akış ve tam paket verisini karşılaştır, yalnızca akışla yanıtlanabilen ve yanıtlanamayan üçer soru yaz.
- softflowd ile akış dışa aktar: Lab arayüzünde softflowd'yi başlat ve toplayıcıya akış gittiğini doğrula.
- nfcapd toplayıcısı ve dosya döngüsü: Beş dakikalık dosya döngüsüyle bir nfcapd toplayıcı kur ve oluşan dosyaları listele.
- Örneklemenin sonuca etkisi: Aynı trafiği örneklemesiz ve 1/100 örneklemeli topla, en çok konuşanlar listesinde neyin kaybolduğunu göster.
- En çok konuşanlar listesi: nfdump ile bayta göre en çok konuşan on kaynağı listele.
- nfdump süzgeciyle tek servisi incele: Yalnızca dışarıya giden SSH akışlarını süz ve hedeflere göre topla.
- Saat saat temel çizgi çıkar: Bir günlük akış verisinden her saat için toplam hacmi çıkar ve normalden sapan saati işaretle.
- Gece 03.00'te başlayan büyük aktarım: Hazır akış verisinde gece başlayan büyük aktarımın kaynağını, hedefini ve toplam boyutunu bul.
- Akışlarla taramayı tespit et: Kısa sürede çok sayıda hedefe küçük akış açan iç ana makineyi bul ve dokunduğu port sayısını ver.
- Bir haftalık veriden olay özeti: Ayçiçeği Gıda'nın bir haftalık akış verisinde yatay bağlantıları ve olağan dışı dışa veri hacmini bulup yarım sayfalık özet yaz.
Kurs hakkında
Paketin tamamını saklamadan akış kayıtlarıyla kimin kimle ne kadar konuştuğunu görür, temel çizgi çıkarır ve sapmaları yakalarsın.
Ne öğreneceksin
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.