安装 PiHole
- 如果你还没有安装 PiHole，可以在你所在的驱动程序 folder 中找到 PiHole 应用程序。
- 如果你正在开发或调试 Python 项目，可以使用以下命令安装它：
pip install pihole
配置 PiHole
- PiHole 提供了多种配置选项,根据你的需求选择合适的参数。
- IP 网络：指定要检测的 IP 地址。
- 端口：选择检测的端口数和端口范围。
- 时间范围：设置监控的起止时间。
- 异常检测：选择检测的异常类型（如包尺寸异常、包头异常等）。
- 配置完成后，运行 PiHole 并查看结果。
正常运行 PiHole
- 访问 PiHole 的官方网站或运行 Python 的 command line（如在 Jupyter Notebook 中运行
pihole），可以查看 PiHole 的示例命令。 - PiHole 会分析网络流量,并在检测到异常后提示你。
使用 PiHole 的异常检测功能
- PiHole 提供了多种异常检测功能，
- 包尺寸异常：检测包的大小异常（如小于 1 B 或大于 1,48,576 B）。
- 包头异常：检测包的头部异常（如大小不一致）。
- 包尾异常：检测包的尾部异常（如大小不一致）。
- 连接丢失：检测连接丢失的包。
- 在 PiHole 的 Results 维护栏中,你可以看到所有检测到的异常包。
查看 PiHole 的日志
- PiHole 会生成日志文件,记录检测到的异常包及其详细信息。
- 你可以通过以下命令查看日志：
pihole -l
- 日志文件可以帮助你更清晰地理解 PiHole 的检测结果。
处理 PiHole 的异常
- PiHole 检测到异常包，你可以在命令行中使用以下命令修改日志：
pihole -f <日志文件名>
- 你可以选择要修改的异常包，然后运行 PiHole 命令以显示修改后的日志。
PiHole 是一个强大的网络流量监控工具，支持多种网络协议，适合用于企业环境、游戏开发、工业监控等领域，安装后，你可以根据需求配置参数，运行 PiHole 对网络流量进行分析，通过异常检测功能，你可以快速发现潜在的问题,从而优化网络性能。
