>Ну ты можешь сделать порт на свиче на котором стоит твоя машина
>как монитор.
>то есть будешь слушать все что летает на свиче.
>внутренний и внешний трафик, все все все.
>
>Дальше ставишь уже програмки типа trfad, та является коллектором трафика попавшего на
>интерфейс.
>и после обрабатываешь то, что тот насобирал.
так можно, но проблематично:
1) свитч должен поддерживать такую функцию копирования трафика на мониторный порт,что бывает нечасто...
2) свитч в сети должен быть один, иначе трафик на других свитчах останется неучтенным
3) нужен порт, который гарантированно пропустит через себя весь (!) сетевой трафик
4) нужна машина, которая весь этот сетевой трафик переварит
>но мой совет.
>наиболее точная статистика это по SNMP.
>так что на шлюзе если таковой есть ставишь SNMP и потом просто
>снимаешь входящий и исходящий трафик с необходимого тебе интерфейса.
>а для того что бы выяснит кто куда ходил, можно пользоваться все
>тем же trafd, NeTraMet и кучей другого софта, которая поможет тебе
>получить пакеты от BPF или PCAP.
а, собственно, весь ли сетевой трафик надо мониторить?
или, все-таки, только тот что идет в/из интернета?
если второе, то присоединяюсь к уже данному тебе совету.
правда с SNMP делать не обязательно, есть и другие варианты - например снимать статистику с правил iptables, но это уже надо точнее анализировать цели мониторинга
|
Вариант для распечатки
Информационная безопасность (Public)
on
20-Май-03, 12:33 (MSK)
