Есть ли способ получить больше информации о трафике для конкретной страны (гео-карта)?

Есть ли способ получить больше информации о трафике для конкретной страны (гео-карта)?, wifiman

argok

Guest

29.01.2024 22:18:00

Привет! Это мой первый пост здесь. Я системный администратор, работаю с высококлассными файрволами, такими как Palo-Alto и Meraki. Меня впечатлило, насколько удобен Ubiquiti (даже по сравнению с Meraki, который тоже довольно прост в использовании). Интерфейс очень удобный и приятный, хотя сейчас в нем не хватает некоторых функций, присутствующих у более продвинутых устройств, но за такую цену это впечатляет, и я не жалуюсь.

ЕСЛИ КТО-ТО ИЗ UBIЧИТИ ЧИТАЕТ ЭТОТ ПОСТ — МОЛОДЦЫ, РЕБЯТА! 👍

Мне очень нравится Geo Map Insight, и здорово, что есть возможность блокировать конкретные страны. Но мне сложно решиться на блокировку без дополнительной информации о хосте, который отправляет трафик в эту страну, или о конечном удалённом хосте.

Есть ли способ получить больше информации о геотрафике в конкретную страну?

Вот, например, карта NextDNS, которая показывает больше данных:

longshotmagoo

Guest

12.01.2025 12:55:00

Полностью согласен, было бы здорово получить какую-то полезную и конкретную информацию из геокарты. За последние 24 часа из 186 ГБ данных, 95 ГБ ушло в Нидерланды, и было бы очень полезно узнать, какие устройства были задействованы в этом трафике и для чего он был, потому что невозможно понять, хорошо это или плохо.

mnerec Guest	#3 03.12.2024 12:07:00 Да, сейчас это неплохо, но бесполезно. Мне бы очень хотелось увидеть, какое устройство и какой тип трафика для каждой страны, чтобы это стало действительно полезным.

isfleming

Guest

28.08.2024 14:43:00

Касательно мысли Ника, я не уверен, насколько эффективна будет блокировка, но было бы здорово понять, откуда берется весь этот небольшой трафик в случайные страны и что его источник. Обычно объем такой трафика невелик (байты, килобайты, мегабайты).

Nick.Franklin

Guest

10.07.2024 15:17:00

О чем ты волнуешься? Ты блокируешь оба направления — исходящий и входящий трафик? Если тебя пугают атаки из этих стран, то блокировка — это просто формальность, потому что она сработает только если атака действительно идет изнутри страны. Если злодей пользуется VPN, например, из США, то блокировка по стране всё равно обойдется.

gt1135

Guest

10.07.2024 14:32:00

Полностью согласен. Хотя я и был в восторге от того, что увидел карту и удивился, что некоторые регионы «загорелись», это не даёт практической пользы. Хоть мне и хочется сразу нажать кнопку «Блокировать», важно понять, что именно вызывает этот трафик. А без возможности видеть сам трафик я мало что могу сделать с картой, кроме как волноваться. Если бы добавили возможность углублённого просмотра источников и назначений (или хотя бы фрагменты логов с этим трафиком), это было бы невероятно полезно.

_tv_ Guest	#7 08.04.2024 01:27:00 По крайней мере, дайте знать, какие устройства отправляют и принимают трафик.

Читают тему (гостей: 1)