+ Responder ao Tópico



  1. #1
    wmlima
    Visitante

    Padrão programa pra monitorar rede

    alguem conhece algum programa pra monitorar rede, qme diga quem tá com virus na rede q prejudica a rede e me de isso independe por cliente??

  2. #2

    Padrão programa pra monitorar rede

    vc pode usar alguma ferramentas combinadas para scanear sua rede:

    -nmap
    -mrtg
    -snort
    -iptraf
    -ethreal
    -nessus
    -mtr
    -sarg

    Eu nao conheco um ferramenta para a aplicacao q vc esta querendo, mas a combinacao destas q te passaei eu tenho achato tudo o q esta de errando na minha rede, inclsive virus.... Uma outra dica e vc estruturar sua rede para q facilite a indentificacao de problemas.

    ps: com iptraf da para separar os ip....

    [] Dotta :twisted:



  3. #3

    Padrão programa pra monitorar rede

    Cacti é uma boa pedida...

  4. #4

    Padrão programa pra monitorar rede

    Tem o projeto OSSIM ( http://www.ossim.net ), alguém já compilou ?



  5. #5

    Padrão programa pra monitorar rede

    a combinacao d iptraf e tcpdump eh mto boa pra monitorar trafego estranhos

    []'s

  6. #6
    _walace_
    Visitante

    Padrão monitorar !!!

    Usar o Iptraf ..!! colocar para monitorar as portas ... 6)



  7. #7
    charadaa
    Visitante

    Padrão programa pra monitorar rede

    depende que tipo de minitoramento voce quer, o trafego www.ntop.org intrusos www.snort.org



    Abraços

  8. #8
    pilantrox
    Visitante

    Padrão Re: programa pra monitorar rede

    Fera,,,,, uso Iptraf pra monitor os ips que trafegam na minha rede relacionando as portas que estao trabalhando cada ip ,,, algumas regrinhas de iptables pra bloquear portas onde normalmente trafegam virus,, mrtg pra monitorar o trafego... utilize tbm o tcpdump ,,tem um trio parada dura no seu server,,,, hehehehe.......

    Citação Postado originalmente por wmlima
    alguem conhece algum programa pra monitorar rede, qme diga quem tá com virus na rede q prejudica a rede e me de isso independe por cliente??



  9. #9
    whinston
    Visitante

    Padrão snort

    o Snort dá muito falso positivo, mas editando as regrinhas é uma sra. ferramenta para detectar tanto problemas internos, como principalmente, os externos

  10. #10
    whinston
    Visitante

    Padrão me pareceu muito bom!

    Olhando o site do projeto, os screenshots, etc., me passou a impressão que é um software extremamente poderoso!

    Possuo um Fedora Core3 com o APT instalado e seguindo as recomendações em http://www.ossim.net/download.php, não entendi muito bem o parâmetro fornecido, pois mistura o APT com RPM.

    Alguém se habilita?

    Citação Postado originalmente por dsemblano
    Tem o projeto OSSIM ( http://www.ossim.net ), alguém já compilou ?



  11. #11
    replicante
    Visitante

    Padrão programa pra monitorar rede

    etherape é muito bom, eu recomendo.
    ethereal tb

    =)

  12. #12
    whinston
    Visitante

    Padrão como usar?

    Citação Postado originalmente por charadaa
    depende que tipo de minitoramento voce quer, o trafego www.ntop.org intrusos www.snort.org
    Abraços
    cara, instalei via RPM e ativei no ntsysv.
    é opinião, mas na minha, o site dos caras é muito confuso e mal feito, não to conseguindo entender como ele funciona. poderia dar 1 ajuda?



  13. #13
    charadaa
    Visitante

    Padrão programa pra monitorar rede

    é um seguinte, após instalado digite apenas ntop vc vai ver que ele não vai iniciar porque tenta acessar um diretorio que não existe basta criar o diretorio e pronto, o comando para iniciar é /usr/local/bin/ntop -i ethx -d sendo que ethx é a interface que voce gostaria de monitorar e o -d starta ele como daemon

  14. #14
    whinston
    Visitante

    Padrão num vai :(

    Citação Postado originalmente por w00dy
    Cacti é uma boa pedida...
    estou com fc3 e tentei instalar e da falha na dependencia

    rpm -ivh /root/cacti-0.8.6c.fc3.i386.rpm
    error: Failed dependencies:
    rrdtool is needed by cacti-0.8.6c-1.i386

    tentei instalar a rrdtool
    rpm -ivh rrdtool-1.0.49-3.src.rpm --force
    warning: rrdtool-1.0.49-3.src.rpm: V3 DSA signature: NOKEY, key ID 1ac70ce6
    1:rrdtool warning: user build does not exist - using root
    warning: group build does not exist - using root
    warning: user build does not exist - using root
    warning: group build does not exist - using root
    ########################################### [100%]
    warning: user build does not exist - using root
    warning: group build does not exist - using root

    e de novo o cacti
    rpm -ivh /root/cacti-0.8.6c.fc3.i386.rpm
    error: Failed dependencies:
    rrdtool is needed by cacti-0.8.6c-1.i386

    apelei ao apt e não achei o nome
    apt-get search cacti
    E: Invalid operation search
    [[email protected] src]# apt-cache search cacti
    W: There are multiple versions of "lilo" in your system.

    This package won't be cleanly updated, unless you leave
    only one version. To leave multiple versions installed,
    you may remove that warning by setting the following
    option in your configuration file:

    RPM::Allow-Duplicated { "^lilo$"; };

    To disable these warnings completely set:

    RPM::Allow-Duplicated-Warning "false";



  15. #15
    lucascfc
    Visitante

    Padrão apt

    bom,eu baixo tudo direto da web e achei esse cara.Esperemente não sei se tem no fedora esse ferramenta a "aptitude"
    aptitude search cacti
    bom eu usi o Ubuntu Debian ele me mostra na hora o pacote a ser instalado

  16. #16

    Padrão Re: me pareceu muito bom!

    Citação Postado originalmente por whinston
    Olhando o site do projeto, os screenshots, etc., me passou a impressão que é um software extremamente poderoso!

    Possuo um Fedora Core3 com o APT instalado e seguindo as recomendações em http://www.ossim.net/download.php, não entendi muito bem o parâmetro fornecido, pois mistura o APT com RPM.

    Alguém se habilita?

    Citação Postado originalmente por dsemblano
    Tem o projeto OSSIM ( http://www.ossim.net ), alguém já compilou ?
    whinston, tentei compilar tb mas não deu muito certo ...



  17. #17
    jedi
    Visitante

    Padrão programa pra monitorar rede

    o etherape é bom, mas quando vc tem uma rede muito grande é um bosta.
    Ai o iptraf ganha. :clap:

    Alquem ja ouvir falr do Nagios?

  18. #18
    whinston
    Visitante

    Padrão pra monitoramento nagios eh foda

    entao veio, quem me apresentou o nagios foi 1 amigo meu que trabalhava na USP de ribeirão preto. o programa monitorava centenas de servidores e seus respectivos serviços, o programa é fodão!