Re: Analisi delle connessioni in real time

Mi scuso con il ritardo con cui posto...

Esiste un software che fa per te:
si chiama NETBOY (www.ndgsoftware.com) ma è per windows

Lo stesso effetto potresti averlo utilizzando più tool contemporaneamente...

tipo :

iptraf, iptstate, intop, ntop, squidalyser, webalizer etc. etc. ma risulta
quanto più "incasinato" certo... avere un programma che fa tutto insieme è
un altra storia.

----- Original Message -----
From: "Raffaele Conte" <raf@ifc.cnr.it>
To: <ml@sikurezza.org>
Sent: Wednesday, September 18, 2002 4:53 PM
Subject: Re: Analisi delle connessioni in real time


Forse rispondo un po' troppo tardi, in tal caso pazienza verro cassato.


On Mercoledì, ago 7, 2002, at 01:51 Europe/Rome, Tom wrote:

> Io avrei pensato a qualcosa tipo una pagina web che, facendo un
> semplice
> reload, mi dica quali client sono connessi, da quanto tempo, ed
> eventualmente
> il dominio di secondo livello che stanno visitanto (non il dettaglio
> delle
> pagine, ovviamente!). Sapete se esiste nulla di fatto?
> Dido
>

Io (per quanto riguarda il monitoraggio delle connessioni) installerei
proprio NTOP visto che fa proprio quello che vuoi tu ed anche via web,
sul fatto poi di installarlo sul fw, beh non lo farei nemmeno io.

La soluzione che io ho scelto e' quella di installarlo su un vecchio pc
recuperato, attaccarlo ad uno switch dietro al fw, su cui lo stesso fw
e' attaccato, e mirrorare il traffico della porta diretta al fw sulla
porta del pc con ntop (ovviamente lo switch deve poter avere tale
funzionalità).

Per il web invece uso webalizer il cui solo problema e' quello di
configurarlo in modo da ottenere dati e statistiche significativi.

raf


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List