Progetto Stagno - Implementazione Nuovi Flow Check (#6416 e #6417)

[sre990]

Implementing two new flow checks: one for reporting when visiting a "rare" (i.e. not popular) domain name for the selected ntop instance. Before emitting the first alert, ntopng must have a "learning period" for knowing what domains are popular or rare. The second one is similiar but the check is on the destination IP address of a flow.

[lucaderi]

Ci sono aggiornamenti circa questo progetto? quando verra' completato?

[sre990]

Ci sono aggiornamenti circa questo progetto? quando verra' completato?

Buongiorno professore @lucaderi, ho avuto dei problemi ad integrare le aggiunte fatte in c++ con quelle in lua e non riesco a compilare ntopng. Credo che i problemi siano nel mio codice per la gui. A parte quello, ho fatto entrambi i check seguendo la documentazione ufficiale di ntopng. Mi manca uno script per testare il funzionamento, ma ho già in mente come farlo.

Ho due dubbi:

• ho inserito un ulteriore learning period nelle mie classi oltre a quelli che si trovano in Prefs.h e credo che quella variabile sia la cosa che mi sta dando problemi lato lua, perché ho voluto renderla modificabile via gui. Devo invece usare uno di quelli che si trovano già in Prefs.h? (immagino devices_learning_period e non behaviour_analysis_learning_period)
• ho creato due classi separate e indipendenti tra di loro per i check. Sarebbe meglio creare una nuova superclasse da cui ereditano le altre due? (cfr. UnexpectedSever che è il padre di altre quattro classi)

[lucaderi]

Chiuso per inattivita'. Quando inizierai a lavorarci prima contattami per email che rispetto a quando il ticket e' stato aperto molte cose sono cambiate.