Студопедия Главная Случайная страница Обратная связь

Разделы: Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Ведение отчетов активности





 

Включение отчета захвата

 

Чтобы включить отчетность нажните «Capture»

или

Click Tools=>Logs=>Capture Logs.

 


 

Опция Описание
Create report files Когда эта опция включена, Iris будет записывать файлы отчета в формате csv.

 

No Timestamp (время доступа) Type (тип) Protocol (протокол) IP src (отправитель) IP dest (назначение) Size (размер)
  3:0:0:000 IP TCP>POP3 x.x.x.x x.x.x.x  
  3:0:0:000 IP TCP>POP3 x.x.x.x x.x.x.x  

 

Опция Описание
Select report fields Выберите поля для сохранения в отчете
Make daily folders Создавать для каждого дня новый раздел
Folder Путь, где хранятся отчеты

 

 

Включения отчета декодирования

 

Чтобы включить отчетность нажните «Decode»

или

Click Tools=>Logs=>Decode Logs.

 


Опция Описание
Log to file Сохранять отчет в указанный файл
Logs type Тип отчеты. Iris может сохранять отчеты как для клиента, так и для сервера
Save no more than <number> lines Если воссоздаваемая сессия имеет ASCII текст, Iris может сохранять только указанное количество строк. Например: сохранение 9 строк обычно достаточно для сохранения шапки электронной почты, без текста письма
Save Entire session Сохранение воссоздаваемой сессии

 

 

Включение отчета охраны

 

Чтобы создать отчет защиты нажмите «Log to File». Укажите путь и имя файлов отчета.

Ниже приведен пример отчета:

 

2001:2:8/14:30:22:064 > 193.167.11.177 (lari) was probed by 193.167.11.189 () on port 27374

2001:2:8/14:30:50:145 > 193.167.11.177 (lari) was probed by 193.167.11.189 () on port 27374

2001:2:8/14:30:52:308 > 193.167.11.177 (lari) was probed by 193.1.15.17 () on port 1243

Как мы видим из этой записи, в течение 9 минут на один адрес было предпринято 3 запроса на уязвимость от 2 адресов. Запросы приходились на 27374 и 1243 порты, которые часто используются Back Orifice и SubSeven Trojan servers.

 

Импортирование отчетов Iris

 

Вы можете импортировать файлы отчетов Iris в редакторы таблиц, например MS Excel. Для этого нажмите Tools=>Logs=>Capture Logs. Выберите «Save as columned traffic report».

Откройте в MS Excel только что созданный файл. Следуйте указаниям MS Excel.








Дата добавления: 2015-09-07; просмотров: 435. Нарушение авторских прав; Мы поможем в написании вашей работы!




Вычисление основной дактилоскопической формулы Вычислением основной дактоформулы обычно занимается следователь. Для этого все десять пальцев разбиваются на пять пар...


Расчетные и графические задания Равновесный объем - это объем, определяемый равенством спроса и предложения...


Кардиналистский и ординалистский подходы Кардиналистский (количественный подход) к анализу полезности основан на представлении о возможности измерения различных благ в условных единицах полезности...


Обзор компонентов Multisim Компоненты – это основа любой схемы, это все элементы, из которых она состоит. Multisim оперирует с двумя категориями...

Основные симптомы при заболеваниях органов кровообращения При болезнях органов кровообращения больные могут предъявлять различные жалобы: боли в области сердца и за грудиной, одышка, сердцебиение, перебои в сердце, удушье, отеки, цианоз головная боль, увеличение печени, слабость...

Вопрос 1. Коллективные средства защиты: вентиляция, освещение, защита от шума и вибрации Коллективные средства защиты: вентиляция, освещение, защита от шума и вибрации К коллективным средствам защиты относятся: вентиляция, отопление, освещение, защита от шума и вибрации...

Задержки и неисправности пистолета Макарова 1.Что может произойти при стрельбе из пистолета, если загрязнятся пазы на рамке...

Признаки классификации безопасности Можно выделить следующие признаки классификации безопасности. 1. По признаку масштабности принято различать следующие относительно самостоятельные геополитические уровни и виды безопасности. 1.1. Международная безопасность (глобальная и...

Прием и регистрация больных Пути госпитализации больных в стационар могут быть различны. В цен­тральное приемное отделение больные могут быть доставлены: 1) машиной скорой медицинской помощи в случае возникновения остро­го или обострения хронического заболевания...

ПУНКЦИЯ И КАТЕТЕРИЗАЦИЯ ПОДКЛЮЧИЧНОЙ ВЕНЫ   Пункцию и катетеризацию подключичной вены обычно производит хирург или анестезиолог, иногда — специально обученный терапевт...

Studopedia.info - Студопедия - 2014-2025 год . (0.011 сек.) русская версия | украинская версия