Иди в майнкрафт поиграй, кулхацкер мамкин... Когда нужно работать - обращаются к админам. Когда это по работе - обычно не отказывают. Когда что-то делают в обход админов - можно очень неплохо запопасть.
rionnagel, Вот и думаю - может замутить? У меня есть свой форк sarg, я его много лет весьма лениво пилю под свои нужды - как за...мучает глюками. Вот думаю - может замутить нечто, что уже допилено до меня? Там конечно работы много. И разбираться много в чем. Но опять же - востребованность на рынке... :)
ТОЛЬКО статистика по зданию о запросах кто куда ходит.
В NetFlow нет и никак не может быть имени пользовтеля - в нем только IP. Если у Вас жесткая привязка IP-юзер, то может быть еще и пойдет. Данные NetFlow можно снимать через flowd.
О том, как ставить прокси - а как хотите, особенно если это виртуалка. Можно поставить машиной с одним портом - и тогда запрос с прокси будет уходить на общий шлюз - а можно сделать из него самостоятельный шлюз (и просто глушить весь forward).
Обычно прокси ставят не только ради статистики. Прокси - это как правило, черные списки. Порно, соцсети, сайты знакомств, всяческие анонимайзеры-херайзеры. Также это обычно доступ по группам, особенно если контора больше чем три с половиной бойца.
ELK, насколько я понимаю, пофиг что жрать - но придется преизрядно по..любить его при настройке :) Но нам например всю жизнь хватало отчета за прошедшие сутки в разрезе юзеров (кто сколько) с детализацией по юзеру - а это можно сделать через sarg.
Михаил, [смехуечки on]ЕДА!!! ЕДА!!! Трололо!!![смехуечки off]
Ох, подгорело-то как... Видимо не просто угадал, а прям хедшот навылет :) Если все знаете и неважо - что ж Вы вопросы задаете, а не ответы пишете? (это такой вариант вопроса "если ты такой умный, почему же ты бедный")
Артём, А! Конь понял! EKU E-mail protection отсутствует! Увы, но данный сертификат - никак. Он может быть использован только для подтверждения подлинности веб сайта. Для подтверждения подлинности почты он использован быть не может.
Victorius, да сейчас по-моему все что угодно найти можно. Недавно на хабре статья попадалась про машинное обучение ... секс-робота для минета :) Вот представляете себе работу оператора, размечавшего датасет? :DDD
Очередной умнечег из категории "нае.. админа". Видимо, в конторе только 53 порт разрешен :) Видимо не знает, что DNS работает по UDP, не устанавливая соединений, а VPN требует наличия соединения - то есть подключение по VPN по данному порту будет выделяться в статистике, как свадебный лимузин-длинномер на улице :)
sim3x, сходство общего дизайна заметно хорошо - прямоугольник со скосом в месте где цифра, цвет фона на активной и неактивной иконке, тень на иконке... Фигурка самолетика практически идентична, даже наклон в ту же сторону, только у ТС она тоньше и лучше прорисована.
Андрей, Ото ж. Только вчера посмотрел, сколько берет battletech :) 6G, однако. Плюс 1 гиг жрет висящий в фоне FF. Было бы 8G - система уже бы встала в позу ротного пулемета :) GTX 1060.
Vasek1209, элементарно, Ватсон. Смотреть трафик - он же открытый. Не все сайты у нас с https, кроме того, можно просто слабать фейковую страницу, где попросить ввести логин-пароль.