是否有开源或免费的上网行为分析系统？

[ByteCat]

RT ，目前有这个需求，最近需要审查一下局域网内虚拟币挖矿的情况，因为场地是公用的。
能否不上锐捷那种企业级的方案，直接有现成的系统可供使用？目前用 VM 跑着 爱快 和 OpenWrt 。

[cxy2244186975]

@xxb 都是信安人

[1nclude]

suricata + ELK ，你得会写规则

[spacezip]

@dlsflh 屏蔽器几百一个 能控制频段的稍微贵点 只给 2g 打电话

[Kasumi20]

那么好封，v2ex 就没有人了。建议物理断网

[nilai]

我来说一下怎么绕过这种检测

[nilai]

1.开启 SSL 挖矿
2.抢建知名矿池的中转节点

[jeffson]

@nilai 666

[mikywei]

一般上网行为管理不做这种功能，都会分在 IPS 、AV 、EDR 这种产品里面的，IPS 对应的开源软件有 suricata 和 snort ，安装好之后可以到网上找一些别人写好的规则，不过免费的等于没有维护，覆盖肯定不全面，而且 https 之类的加密协议是审计不到的更别说阻断，当然有些是有威胁情报啥的可以判断目标 ip 是不是挖矿服务器和矿池。

[spediacn]

我倒是自己搜集了经常碰到的挖矿和勒索域名和 ip ，只是不知贴出来会不会触碰规则封号