transfer/firewall/domäner

8 svar · 419 visningar · startad av aleborg 2 apr. 2002

aleborgMedlem sedan jan. 20013 341 inlägg

Frågan2 apr. 2002 13:29#1

Jag är på jakt efter ett program som kan lyssna på all inkommande och utgående trafik och kan skriva ner det i loggar.

Idag kan jag bara kolla transfern på http på dom olika domänerna, men inte på FTP, POP3 och IMAP pga att loggarna för dom programmen som sköter det är svåra att tyda.

Skulle man kunna sätta upp någon firewall som håller kollen eller finns det andra program? Servern ligger bakom routerns inbyggda firewall idag men dom loggarna visar enbart all trafik, ej för dom olika domänerna.

stoffe-2kMedlem sedan apr. 200010 782 inlägg

2 apr. 2002 16:06#2

SnifferPro mfl, är bra på det, men tänk på att loggarna lätt blir ett par hundra MB, ganska fort....

aleborgMedlem sedan jan. 20013 341 inlägg

2 apr. 2002 16:46#3

har 360 GB att tillgå :e
var hittar jag det?

aleborgMedlem sedan jan. 20013 341 inlägg

2 apr. 2002 16:48#4

hittade deras hemsida men vilken version? Demo?

stoffe-2kMedlem sedan apr. 200010 782 inlägg

2 apr. 2002 17:41#5

Ja, börja med en demo...

[r] ser nu att dom både har nya verioner och har taget bort demo filen... [/r]

Köp nya N&K, där testar dom olika sniffers, bla. fd. SnifferPro

http://www.nordiclan.se/sniffer_portable.html

http://www.nordiclan.se/download/snifferpro/home.html

aleborgMedlem sedan jan. 20013 341 inlägg

2 apr. 2002 18:00#6

Nästan löjligt, 20 000 spänn!, Tja nästan o nästan, det e löjligt :e

Några andra förslag?

stoffe-2kMedlem sedan apr. 200010 782 inlägg

2 apr. 2002 18:43#7

20 000 e billigt för en nätverks analysator.... såg en hårdvarolösning för över 100 000 men den fick jag inte köpa av chefen.... :OO

Nätverks analysatorn som följer med Windows (NT4) server e bra den oxå.

aleborgMedlem sedan jan. 20013 341 inlägg

2 apr. 2002 20:03#8

Tyvärr har inte jag dom pengarna att röra mig med idag :(
Använder Win2000 Server, vad finns för den?

DontawiMedlem sedan mars 200215 inlägg

17 apr. 2002 14:29#9

Det finns både inbyggt (Network Monitor, lyssnar endast på trafik som kommer till servern) samt Network Monitor från System management server 2.0, som kan logga all trafik
Ger ganska taskiga loggar men.

Annars kan du använda "snort". Det är en gratis IDS men går att bygga så att den loggar all trafik eller bara viss trafik enligt ett regelverk som du kan ändra själv