Sorent

Hallo zusammen,

kurz und knapp, ich habe ein pcap raw file abliege (wie z.b. aus wireshark, ethereal ....)
gibt es fertige classen die pcap daten verarbeiten können ?
oder existiert evtl sogar ein direkt zugriff auf pcap_offline ?
Das Projekt PHPcaP habe ich schon versucht, leider bekomme ich es nicht compiliert.
Leider finde ich nichts, rein garnichts bei google über das auslesen von pcap files in PHP.

Ich hoff ihr könnt mir auf irgendeine weise helfen

VIelen Dank
Tschau
Sorent

Mister Ad

mepeisen

Bevor du eine Antwort kriegst: Woher kommen die Dateien, was machst du damit? Ich zumindest gebe keinerlei Unterstützung bei fragwürdigen Projekten mit Potential als Hacking-Tool mißbraucht zu werden.

__________________
Entwickler aus Leidenschaft und ein Zahnrad in einem der größten Java-Projekte der Welt.

Sorent

Hy

Da hast du nur Recht !
Die daten kommen von meinem Webserver, ich habe local auf dem root server tcpdump laufen, das projekt zielt darauf ab , auswertungen über den traffic zu machen.
Wieviel prozent meines bezahlten traffic sind bilder ? zips ? pdfs?...
Hintergrund ist einfach nur die Optimierung des Webservers, auf dem server laufen ca 6 projekte von mir und der server geht etwas in die knie. Die analyse soll zeigen welche stellen mit caching optimiert werden müssen um den traffic zu sinken.

Tschau
Sorent

lstegelitz

Sowas müsste aber über Auswertung der Webserver Logs erreichbar sein. Oder hast du da noch andere Anwendungen laufen (torrent, emule, warez-ftp)?

__________________
Über 90% aller Gewaltverbrechen passieren innerhalb von 24 Stunden nach dem Konsum von Brot.

mepeisen

-> Webalizer

__________________
Entwickler aus Leidenschaft und ein Zahnrad in einem der größten Java-Projekte der Welt.

Sorent

webalizer hab ich drauf , er sagt mir das 2 gb verbraucht werden pro woche, aber der echte traffic sagt was anderes, bis zu 10 gb pro woche, und ich weiß nicht wo er herkommt, daher will ich einfach mein localen traffic analysieren. da kann ich dann mit sicherheit sagen was den traffic verbraucht

ob mein root rechner evtl gehackt wurde und als warez server missbraucht wurde is denkbar , aber ich habe bisher keine anzeichen dafür gefunden.

lstegelitz

Hm. Was tust du denn noch von diesem Rechner aus (z.B. Zocken, Surfen, ...) bzw. über die Leitung?

2 Rechner an einer Leitung = Summierter Traffic

__________________
Über 90% aller Gewaltverbrechen passieren innerhalb von 24 Stunden nach dem Konsum von Brot.

Sorent

garnichts, das issen root server in nem rechenzentrum , deshalb möchte ich ja den traffic analysieren . aber weiß nicht wie ich die daten verarbeiten kann....

Sorent

und ? bekomme ich nun hilfe ?

robo47

Mit deinem Problem direkt kann ich dir nicht helfen, aber vielleicht hilft dir das weiter:

Nutzt du für deine logs vom apache das combinedio (mod_logio) format ? dann nimm mal anstatt dem standard-webalizer webalizerXtended.

Weil in den normalen combined-Logs taucht z.b. nicht der verursachte Traffic der durch Datei-Uploads entsteht auf. Ich hab auf meiner Seite z.b. ein paar Tools wo Bilder und Dateien (meist so 4-10MB, teilweise auch mehr) hochgeladen werden und das macht bei mir über 80% des Traffics aus.

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework