Networking tutorial - IT technology blog
Posted inNetworking

Giám sát Mạng VoIP với Homer SIPCapture: Chẩn đoán Lưu lượng SIP/RTP để Cải thiện Chất lượng Cuộc gọi

Nếu không có công cụ phù hợp, các vấn đề VoIP — âm thanh một chiều, cuộc gọi bị ngắt, giọng nói ngắt quãng — gần như không thể chẩn đoán sau khi sự việc đã xảy ra. Homer SIPCapture thay đổi điều đó: cơ sở dữ liệu có thể tìm kiếm của mọi giao dịch SIP, sơ đồ luồng cuộc gọi trực quan và thống kê chất lượng RTP tập trung tại một nơi. Hướng dẫn này bao gồm cài đặt, cấu hình HEP trên FreeSWITCH và Asterisk, và cách sử dụng Homer để truy tìm các lỗi chất lượng cuộc gọi phổ biến nhất.
Networking tutorial - IT technology blog
Posted inNetworking

Phân Tích Lưu Lượng Mạng Python với PyShark: Tự Động Phát Hiện Bất Thường và Tạo Báo Cáo

PyShark cho phép bạn bắt và phân tích gói tin mạng theo cách lập trình trong Python — tổng hợp số lượng kết nối, phát hiện bất thường và tự động tạo báo cáo lưu lượng. Hướng dẫn này trình bày cách xây dựng một công cụ phân tích lưu lượng thực thụ, từ bắt gói tin trực tiếp đến phân tích pcap sau sự cố, thay thế việc lọc thủ công trên Wireshark trong các sự cố production.
Security tutorial - IT technology blog
Posted inSecurity

Xây dựng EDR Tự Host với osquery trên Linux: Giám sát Tiến trình, Mạng và Thay đổi File bằng SQL

osquery cho phép bạn truy vấn hệ thống Linux như một cơ sở dữ liệu — mọi tiến trình, socket mạng và sự kiện file đều trở thành một hàng SQL. Sau sáu tháng vận hành thực tế với tư cách EDR tự host, đây là hướng dẫn thiết lập đầy đủ bao gồm cài đặt, truy vấn giám sát theo lịch, phát hiện toàn vẹn file và một pipeline cảnh báo đơn giản.