OSSIM里面的NTOP设置取消DNS解析主机,统一IP!
2014-09-30 11:33
232 查看
增加-n参数,是省略DNS解析的
修改ntop启动配置文件vi /var/lib/ntop/init.cfg
增加参数 -n -z --disable-mutexextrainfo
# cat init.cfg
INTERFACES="eth0,eth1"
USER="ntop"
GETOPT="-t 1 --no-mac -m \"192.168.1.0/24\" -g "
修改为
GETOPT="-t 1 --no-mac -m \"192.168.1.0 /24\" -g -n -z --disable-mutexextrainfo"
然后重启ntop进程
/etc/init.d/ntop restart
即可降低ntop占用,界面打开也比较流畅了。
缺点是:每次重启OSSIM,都要这样设置一遍,如果有能完美解决的兄弟,请补充。
如果本身CPU占用不高,不用设置这些参数。
ntop启动参数
-b 关闭协议解码器(指所有协议,和-p不同)
-c 空闲主机不被从内存中清除,指定了被记录主机数后可用
-n 跳过DNS解析,只显示IP,不解析域名
-q 为可疑数据包(各类攻击包)导出一个文件,pcap模式,文件存放目录为-O大写 指定在/var/log/ntop
-O 指定导出文件目录
-r 页面刷新时间,默认3秒,建议指定为15秒
-z 关闭TCP会话追踪,获得更好的性能
-M 取消网卡数据合并 可以分开看每个网卡的信息
--disable-mutexextrainfo 关闭信号锁定,降低资源消耗
修改ntop启动配置文件vi /var/lib/ntop/init.cfg
增加参数 -n -z --disable-mutexextrainfo
# cat init.cfg
INTERFACES="eth0,eth1"
USER="ntop"
GETOPT="-t 1 --no-mac -m \"192.168.1.0/24\" -g "
修改为
GETOPT="-t 1 --no-mac -m \"192.168.1.0 /24\" -g -n -z --disable-mutexextrainfo"
然后重启ntop进程
/etc/init.d/ntop restart
即可降低ntop占用,界面打开也比较流畅了。
缺点是:每次重启OSSIM,都要这样设置一遍,如果有能完美解决的兄弟,请补充。
如果本身CPU占用不高,不用设置这些参数。
ntop启动参数
-b 关闭协议解码器(指所有协议,和-p不同)
-c 空闲主机不被从内存中清除,指定了被记录主机数后可用
-n 跳过DNS解析,只显示IP,不解析域名
-q 为可疑数据包(各类攻击包)导出一个文件,pcap模式,文件存放目录为-O大写 指定在/var/log/ntop
-O 指定导出文件目录
-r 页面刷新时间,默认3秒,建议指定为15秒
-z 关闭TCP会话追踪,获得更好的性能
-M 取消网卡数据合并 可以分开看每个网卡的信息
--disable-mutexextrainfo 关闭信号锁定,降低资源消耗
相关文章推荐
- Linux更改主机名与设置DNS解析及设置IP
- 修改Linux的IP、主机名及主机名和IP的映射(设置DNS解析)
- Linux更改主机名称(hostname)和设置DNS解析以及设置IP
- 详述Linux配置静态IP、设置DNS和主机名
- 详述Linux配置静态IP、设置DNS和主机名
- Linux下配置静态IP 设置DNS和主机名
- 查看DNS主机名解析的主机IP并向DNSserver进行DNS域名解析
- 详述Linux配置静态IP、设置DNS和主机名(一)
- apache设置多个虚拟主机使多个域名可行有两种办法:1.多个IP解析到不同虚拟主机 2.单个IP绑定多个域名分解
- 查看DNS主机名解析的主机IP并向DNS服务器进行DNS域名解析
- 1. 怎么设置可以使得虚拟机里面既可以访问主机也可以访问局域网而且是静态ip
- linux IP的设置 修改DNS 解析 hosts生效
- DNS之查询主机名IP的解析流程
- 详述Linux配置静态IP、设置DNS和主机名
- 详述Linux配置静态IP、设置DNS和主机名
- 爬虫的基本流程 网络爬虫的基本工作流程如下: 首先选取一部分精心挑选的种子URL 将种子URL加入任务队列 从待抓取URL队列中取出待抓取的URL,解析DNS,并且得到主机的ip,并将URL对应的网
- 设置主机多IP技术失败
- [转]linux设置ip.dns.gateway
- Linux下配置静态IP地址,设置DNS和主机名
- 设置ip dns 默认网关