贡献个PHP小程序，统计内网使用P2P下载和视频的IP

faint

1. <?
   
2. // p2p traffic analysis
   
3. $p2p_down = array("Bittorrent", "eDonkey", "Poco", "迅雷",
   
4.                   "Gnutella", "Fasttrack", "DirectConnect",
   
5.                   "AppleJuice", "百度下吧", "百宝", "酷狗",
   
6.                   "Vagaa", "Ares", "Napster", "Mute",
   
7.                   "iMesh", "SoulSeek", "脱兔", "PPGou",
   
8.                   "天网Maze", "超级旋风", "酷我音乐盒", "BT扩展协议",
   
9.                   "搜娱",
   
10.                   );
    
11. $p2p_tv = array("PPStream", "PPLive", "沸点", "乐酷",
    
12.                 "QQ直播", "CCIPTV", "TVAnts", "TVKoo",
    
13.                 "PPMate", "MySee", "悠视TV", "SopCast",
    
14.                 "VJBase", "Jeboo", "风行", "迅雷看看",
    
15.                 "PPFilm",
    
16.                 );
    
17. $badguy = array();
    
18. $badip = array();
    
19. 
    
20. exec("/usr/panabit/bin/floweye flow list", $flowlist);
    
21. foreach ($flowlist as $line) {
    
22.     // get the internal ip
    
23.     if (preg_match("/192\.168\.(\d+)\.(\d+)/", $line, $out)) {
    
24.         $proto = explode(" ", $line);
    
25.         //echo $out[0]." ".$proto[1]."\n";exit;
    
26.         if (in_array($proto[1], $p2p_down) || in_array($proto[1], $p2p_tv)) {
    
27.             $badguy[ $proto[1] ][ $out[0] ] += 1;
    
28.             if (!in_array($out[0], $badip)) {
    
29.                 array_push($badip, $out[0]);
    
30.             }
    
31.         }
    
32.     }
    
33. }
    
34. 
    
35. $down_rows = "";
    
36. foreach ($p2p_down as $p) {
    
37.     if (array_key_exists($p, $badguy)) {
    
38.         foreach ($badguy[$p] as $ip => $n) {
    
39.             if ($ip == $_SERVER['REMOTE_ADDR']) {
    
40.                 $ip = "<font color='red'>".$ip."</font>";
    
41.             }
    
42.             $down_rows .= "<tr align='center'><td>$ip</td><td>$p</td><td>$n</td></tr>";
    
43.         }
    
44.     }
    
45. }
    
46. $tv_rows = "";
    
47. foreach ($p2p_tv as $p) {
    
48.     if (array_key_exists($p, $badguy)) {
    
49.         foreach ($badguy[$p] as $ip => $n) {
    
50.             if ($ip == $_SERVER['REMOTE_ADDR']) {
    
51.                 $ip = "<font color='red'>".$ip."</font>";
    
52.             }
    
53.             $tv_rows .= "<tr align='center'><td>$ip</td><td>$p</td><td>$n</td></tr>";
    
54.         }
    
55.     }
    
56. }
    
57. ?>
    
58. <div style="margin:auto; text-align:center; height:30px"><?if(in_array($_SERVER['REMOTE_ADDR'], $badip)){echo "[<font color='red'>{$_SERVER['REMOTE_ADDR']}</font>] 我们是害虫，我们是害虫，上班在用P2P！";}else{echo "[<font color='green'>{$_SERVER['REMOTE_ADDR']}</font>] 我们都是好孩子，上班不用P2P。";}?></div>
    
59. <table bordercolor="#000000" cellspacing="0" cellpadding="5" width="750" align="center" bgcolor="#ffffcc" border="1">
    
60.   <tr bgcolor="#ffcc66" align="center">
    
61.     <td width="40%">坏蛋IP</td>
    
62.     <td width="30%">协议</td>
    
63.     <td width="30%">会话数</td>
    
64.   </tr>
    
65. <?
    
66. if ("" == $down_rows && "" == $tv_rows) {
    
67.     echo "<tr bgcolor='#66ffff'><td colspan='3' align='center'>今天没人使用P2P :-)</td></tr>";
    
68. }
    
69. else {
    
70. if ("" != $down_rows) {
    
71. ?>
    
72.   <tr bgcolor='#66ffff'><td colspan='3' align='center'>P2P下载</td></tr>
    
73. <?
    
74.     echo $down_rows;
    
75. }
    
76. if ("" != $tv_rows) {
    
77. ?>
    
78.   <tr bgcolor='#66ffff'><td colspan='3' align='center'>P2P视频</td></tr>
    
79. <?
    
80.     echo $tv_rows;
    
81. }
    
82. }
    
83. ?>
    
84. </table>
    

复制代码

faint

一般员工看到这个列表也就不好意思再使用P2P下载了，内网状况就能大为改善。

99290

好东东，把源码放在哪里呢？如何去访问？

panabit

原帖由 faint 于 2008-4-8 14:10 发表

Very good!

faint

原帖由 panabit 于 2008-4-8 14:45 发表
Very good!

还望版主加强panabit针对IP的流量统计功能，现在我还得用ntop去做统计。而且加载了panabit内核模块后无法sniff数据采集网卡，所以只能再加块网卡，交换机上也得另外再做一个镜像端口。

99290

还是没有搞懂怎么使用，是否要freebsd安装appche才行？

Lucifer

肯定的否则无法运行php