8 svar · 417 visningar · startad av aleborg
Jag är på jakt efter ett program som kan lyssna på all inkommande och utgående trafik och kan skriva ner det i loggar.
Idag kan jag bara kolla transfern på http på dom olika domänerna, men inte på FTP, POP3 och IMAP pga att loggarna för dom programmen som sköter det är svåra att tyda.
Skulle man kunna sätta upp någon firewall som håller kollen eller finns det andra program? Servern ligger bakom routerns inbyggda firewall idag men dom loggarna visar enbart all trafik, ej för dom olika domänerna.
SnifferPro mfl, är bra på det, men tänk på att loggarna lätt blir ett par hundra MB, ganska fort....
har 360 GB att tillgå :e
var hittar jag det?
hittade deras hemsida men vilken version? Demo?
Ja, börja med en demo...
[r] ser nu att dom både har nya verioner och har taget bort demo filen... [/r]
Köp nya N&K, där testar dom olika sniffers, bla. fd. SnifferPro
20 000 e billigt för en nätverks analysator.... såg en hårdvarolösning för över 100 000 men den fick jag inte köpa av chefen.... :OO
Nätverks analysatorn som följer med Windows (NT4) server e bra den oxå.
Tyvärr har inte jag dom pengarna att röra mig med idag :(
Använder Win2000 Server, vad finns för den?
Det finns både inbyggt (Network Monitor, lyssnar endast på trafik som kommer till servern) samt Network Monitor från System management server 2.0, som kan logga all trafik
Ger ganska taskiga loggar men.
Annars kan du använda "snort". Det är en gratis IDS men går att bygga så att den loggar all trafik eller bara viss trafik enligt ett regelverk som du kan ändra själv
