AK
Палево
nfcapdSize: a a a
2021 January 22
AK
Ах да, сбор происходил с помощью
fs
У меня дан вот такой вот трафик:
мне нужно определить полный tcp стрим
2016-03-18 10:52:40,0.000,A,B,59136,8000,TCP,.AP...,0,0,1,84,Not_a_underground
2016-03-18 10:52:40,0.000,A,B,59137,8000,TCP,.AP...,0,0,1,84,Not_a_underground
2016-03-18 10:52:40,0.000,A,B,59138,8000,TCP,.AP...,0,0,1,84,Not_a_underground
мне нужно определить полный tcp стрим
как минимум ты можешь заматчить по портам и син акк
IN
как минимум ты можешь заматчить по портам и син акк
Так это так и делается
AK
как минимум ты можешь заматчить по портам и син акк
В файле на 22GB это будет грустно
fs
В файле на 22GB это будет грустно
нет
IN
Ну там есть какие-то edge-кейсы кажется но ок
fs
это однопроходный алгоритм
IN
В файле на 22GB это будет грустно
22GB влезает в оперативку
IN
== все ок
AK
22GB влезает в оперативку
У меня даже на университетском сервере всего 16гб
fs
22GB влезает в оперативку
сильное заявление
AK
(который мне выдали)
IN
Ладно, я зажрался
IN
Короче 22гб хуйня
IN
Но можно снять облако на часик-два
AK
Ладно, я зажрался
ну там можно разбить на самом деле по 7 гб
AK
но на разрывах придётся отдельно обрабатывать
AK
как минимум ты можешь заматчить по портам и син акк
А есть какой-то алгос, который это расписывает?
fs
А есть какой-то алгос, который это расписывает?
всмысле?