Possuo um servidor de Firewall, como posso identificar(ip ou nome maq) quem estava fazendo upload ou download? exite algum log ?
:roll:
Possuo um servidor de Firewall, como posso identificar(ip ou nome maq) quem estava fazendo upload ou download? exite algum log ?
:roll:
se for por ftp vc pode usar o logwatch pra te enviar os arquivos e quem foi que se conectour pra fazer os downloads
Se você estiver usando o Squid como proxy-cache, você pode usar o Calamaris ou o SARG para criar logs em formato HTML.
Caso você precise de um monitor de tráfego, você pode utilizar o IPTRAF...
Abraços!
vc pode usaro iptraf e usar a opçao de log dele
obrigado pela dica, Galera!!!
mas o melhor mesmo é ativar o snmp no servidor e fazer gráficos nele via mrtg....
fica muito bom...
abraços,
gustavo
?????????????? 8OPostado originalmente por gustavofd
cara ele apenas quer logs das TRANSFERENCIAS de arquivos, naum do TRAFEGO da rede
Postado originalmente por gustavofd
Aproveitando.
Como posso fazer isso???
Tem algum tutorial que explica como fazer estes graficos???
seguinte, pelo mrtg, vc pode consultar o snmp...
ou seja, no servidor q é o router q tem passagem de roteamento, vc instala o snmp ou em qq servidor q vc queria consultar a banda q ele usa...
e no seu servidor web por exemplo, vc instala o mrtg...
ele fará consultas na snmp, e pode gerar gráficos...
não sei nenhum tutorial, mas os sites são;
mrtg: http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
snmp: http://www.snmp.org/
Soh pra constar achei um forum sobre o assunto
http://networkdesigners.com.br/news/...=page&SubMenu=
Tá loco rapaz? O cara só quer o LOG das transferências!!!Postado originalmente por gustavofd
Sem falar que o que você quer fazer gera um ENORME tráfego na rede, pois o que você quer fazer utiliza BROADCASTING!
CARA, SE VC LER TODOS OS COMENTÁRIOS, VAI VER QUE JÁ FUI CORRIGIDO UMA VEZ...
e não existe nenhum BROADCASTING quando vc utiliza snmp com mrtg, pois vc define os ips e não faz nenhuma técnica de sniffer...
abraços,
gustavo[/img]