Re: Analisi delle connessioni in real time

Forse rispondo un po' troppo tardi, in tal caso pazienza verro cassato.


On Mercoledì, ago 7, 2002, at 01:51 Europe/Rome, Tom wrote:

> Io avrei pensato a qualcosa tipo una pagina web che, facendo un 
> semplice
> reload, mi dica quali client sono connessi, da quanto tempo, ed 
> eventualmente
> il dominio di secondo livello che stanno visitanto (non il dettaglio 
> delle
> pagine, ovviamente!). Sapete se esiste nulla di fatto?
> Dido
>

Io (per quanto riguarda il monitoraggio delle connessioni) installerei 
proprio NTOP visto che fa proprio quello che vuoi tu ed anche via web, 
sul fatto poi di installarlo sul fw, beh non lo farei nemmeno io.

La soluzione che io ho scelto e' quella di installarlo su un vecchio pc 
recuperato, attaccarlo ad uno switch dietro al fw, su cui lo stesso fw 
e' attaccato, e mirrorare il traffico della porta diretta al fw sulla 
porta del pc con ntop (ovviamente lo switch deve poter avere tale 
funzionalità).

Per il web invece uso webalizer il cui solo problema e' quello di 
configurarlo in modo da ottenere dati e statistiche significativi.

raf


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List