Top Ziel-IPs
Top Ports
Routing-Übersicht
Aktive Nodes
RDP nach Quell-Node
Alle RDP-Flows
| Zeit | Von | Quell-IP | Ziel-IP | TX | RX | Flag |
|---|
SSH nach Quell-Node
Alle SSH-Flows
| Zeit | Von | Quell-IP | Ziel-IP | TX | RX | Flag |
|---|
ℹ
Geblockt-Erkennung
TCP-Flows mit txPkts aber rxPkts=0 = kein SYN-ACK → wahrscheinlich geblockt
Häufigste Ziele
Flows ohne Antwort
| Zeit | Von | Ziel | Proto | TX | Bewertung |
|---|
| IP | Flows | Top Ports | Hosts | Status |
|---|
| Quell-IP | Node | Flows | TX Bytes | Top Ziele |
|---|
| Port | Dienst | Proto | Flows | Pakete | Hosts |
|---|
| Ziel | Flows | Bewertung |
|---|
Routing nach Node
DERP-Relays
| Zeit | Node | Quell-IP | Ziel-IP:Port | Proto | TX | RX | Bytes |
|---|
| Node | TS-IP | OS | User/Tags | Flows | TX Bytes |
|---|
⚠
Unbekannte Ziel-IPs
IPs die nicht in der bekannten IP-Liste stehen.
| IP | Flows | Top Ports | Quellen |
|---|
ℹ
Claude-Export
Aggregiert alle Flows zu einem kompakten Markdown-Report für die Regelwerk-Analyse (dedupliziert: src→dst:port statt Einzelflows). Ziel: <300 KB statt 800 MB. Bei mehreren Tagen: Dateien nacheinander laden ODER pro Tag exportieren und mehrere Reports senden.
Vorschau (an Claude senden)
Bekannte IPs & Netze
SERVER & DIENSTE
NETZWERKE & SUBNETZE