Поиск DDoS атак, BotNet и перехода на конкретный ресурс с использованием триггеров в QoE [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:qoe:use_cases:triggers_setup [2023/08/25 13:13] – ↷ Операцией перемещения обновлены ссылки elena.krasnobryzhdpi:qoe:use_cases:triggers_setup [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1
    Строка 1: Строка 1:
    -====== Поиск DDoS атак с использованием триггеров в QoE====== +====== Поиск DDoS атак, BotNet и перехода на конкретный ресурс с использованием триггеров в QoE====== 
    -{{indexmenu_n>18}}+{{indexmenu_n>5}}
      
    -[[dpi:dpi_components:dpiui:user_guide:qoe_analytics:triggers_and_notifications:start|Триггеры]] используются для поиска данных в QoE Stor по заданным параметрам. После срабатывания триггера возможно одно из действий:+[[dpi:dpi_components:dpiui:user_guide:qoe_analytics:triggers_and_notifications|Триггеры]] используются для поиска данных в QoE Stor по заданным параметрам. После срабатывания триггера возможно одно из действий:
       * уведомление в GUI   * уведомление в GUI
       * HTTP действие   * HTTP действие
    Строка 8: Строка 8:
     \\ \\
     Необходимые опции СКАТ DPI: Необходимые опции СКАТ DPI:
    -  * [[dpi:dpi_options:opt_statistics:start]] +  * [[dpi:dpi_options:opt_statistics]] 
    -  * [[dpi:dpi_options:opt_notify:start]]+  * [[dpi:dpi_options:opt_notify]]
     Необходимые дополнительные модули: Необходимые дополнительные модули:
       * [[dpi:dpi_components:dpiui|]]   * [[dpi:dpi_components:dpiui|]]
    -  * [[dpi:dpi_components:qoestor:start|]]+  * [[dpi:dpi_components:qoestor|]]
      
     ===== Пример настройки триггера на поиск источника DDOS-атаки типа Flood ===== ===== Пример настройки триггера на поиск источника DDOS-атаки типа Flood =====
    Строка 112: Строка 112:
     <note important>Стоит понимать — значение количества устанавливаемых сессий, количества входящих пакетов и т.д. приведены усредненно. Более точная настройка должна производиться с учетом особенностей вашей сети.</note> <note important>Стоит понимать — значение количества устанавливаемых сессий, количества входящих пакетов и т.д. приведены усредненно. Более точная настройка должна производиться с учетом особенностей вашей сети.</note>
      
    -===== Анализ BotNet =====+====== Анализ BotNet ======
     От предыдущего примера отличается настройкой 2 и 3 этапов (Запросы и Условия). От предыдущего примера отличается настройкой 2 и 3 этапов (Запросы и Условия).
      
    Строка 131: Строка 131:
     <note important>Стоит понимать — значение количества устанавливаемых сессий, количества входящих пакетов и т.д. приведены усредненно. Более точная настройка должна производиться с учетом особенностей вашей сети.</note> <note important>Стоит понимать — значение количества устанавливаемых сессий, количества входящих пакетов и т.д. приведены усредненно. Более точная настройка должна производиться с учетом особенностей вашей сети.</note>
      
    -===== Фиксация перехода абонента на ресурс конкурента =====+====== Фиксация перехода абонента на ресурс конкурента ======
     === Общая информация триггера === === Общая информация триггера ===