Qué dice y qué calla un registro de flujo

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un registro de flujo (NetFlow v5/v9, IPFIX) resume la conversación unidireccional entre dos puntos de la red: 5-tupla (IP origen, IP destino, puerto origen, puerto destino, protocolo), marcas de tiempo de inicio y fin, contador de paquetes, bytes transmitidos y flags TCP acumuladas. Lo que un flujo dice con precisión es el volumen, duración y endpoints; lo que calla es el contenido (payload), las cabeceras de aplicación y los datos de capas superiores.

Responde para continuar

¿Cuál es la principal brecha de visibilidad inherente a los registros de flujo de red como NetFlow frente a capturas PCAP?

No contienen la carga útil (payload) ni las cabeceras detalladas de capa de aplicación Requieren desconectar físicamente los enrutadores para poder exportar los registros Imposibilitan medir el volumen de bytes y la cantidad de paquetes transmitidos No registran las direcciones IP ni los puertos de comunicación entre los extremos

Ver pista de ayuda

Los registros de flujo proporcionan resumen estadístico sin retener el contenido de los paquetes.

Consulta la tabla netflow_records en el laboratorio para ubicar el flujo de 125829120 bytes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el flow_id del flujo que transfirió 125829120 bytes en netflow_records?

Ver pista de ayuda

Observa la primera fila de la tabla netflow_records.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Flujos y Capturas · NetFlow & IPFIX Analyzer

NetFlow v9 / IPFIX Telemetry Collector Engine

Tablas

netflow_records

flow_id
src_ip
src_port
dst_ip
dst_port
protocol
packets
bytes
tcp_flags
sampling_rate

conversation_stats

pair_key
total_bytes
packet_ratio
duration_sec
classification

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Fundamentos y limitaciones de NetFlow e IPFIX

2 Identificador de flujo de mayor volumen Lab

Whoami-Labs Pro utiliza cookies