iptable 最佳实践的统计数据？

Question

寻找有关 IPtable 最佳实践的统计数据 - 似乎像 www.cloudflare.com 这样的服务器会解析 iptables 并寻找 iptable 配置中的差距和趋势 - 但不要认为他们会发布他们的发现。供参考：我只是听说过 cloudflare，但没用过，跟他们也没什么关系。如果你知道其他类似 cloudflare 的服务，请发布链接。

Answer 1

好吧 - 编写脚本..用作iptables -nvxL输入并将其泵送到路由表数据库。或者让别人为你做 -穆宁，仙人掌或者扎比克斯可以使用插件来实现：

• 穆宁
• 仙人掌
• zabbix - 也可以。谷歌一下

要记住一件事 - 如今 32 位计数器往往不够用。如果您计算字节，它们可能会在少于监控间隔 [例如 5 分钟] 的时间内翻转。因此请记住将数据存储和读取为 64 位整数。

Answer 2

Cloudflare -btw 有一个优秀的 apache mod，可以让您自己的统计数据继续解析。