Jump to content
Sign in to follow this  
clumzy

Program for å overvåke nett trafikk

Recommended Posts

Hei,

 

jeg sitter på en nextgentel linje som deles over et sikret trådløst nett med noen naboer. Til tider opplever jeg treg linje og kunne godt tenkt meg å finne utav hvem det er som spiser linje, ev. om det er noen som leecher eller om noen har virus og kanskje blir DoS'et eller lignende.

 

Derfor skulle jeg likt et program som kan gi meg fortløpende oversikt over trafikken på lokalnettet. Jeg bruker winXP og ønsker et oversiktlig GUI, helst gratis.

 

Noen forslag til programmer?

 

Trygve

Share this post


Link to post

Kort og greit, så kan ikke en klientmaskin i lokalnettverket se annen trafikk enn til seg selv hvis det brukes svitsjer. Hele poenget med svitsjer er jo å redusere trafikken til et minimum ved å dirigere den dit den skal.

 

Hvis du skal overvåke trafikken internt i lokalnettverket, så må du bruke såkalt "managed switch" som støtter dette. Hvis du bare skal overvåke hver klientmaskins bruk av internettlinjen, så holder det med en litt avansert ruter - enten i form av en stand-alone boks eller en gammel pc satt opp som ruter.

 

Altså, du kan ikke få den oversikten du ønsker med noe program fra din egen maskin. Du trenger nettverksutstyr som støtter det.

Share this post


Link to post

Mr. Floppy testa ettercap ? switch er ikke noe probelm :=)

men over til saken som du lurte på. hvis det er wrt54gs box(med dd-wrt) kan du kjøre rf-flow på den så får du full oversikt på skjermen. over hvem ip som går til hva.

skal du få oversikt over wlan ditt er airopeek tingen. men det er for og sniffe alt av trafikk på wlan siden.

 

eller så kan du kjøre en gateway pc som du kan se trafikken på spørs litt hvor du er i net.

 

eller så kan du bytte ut switch men en gammel switch som du setter rett før inet linja og bruker ethereal eller netxray (men dem krever hub netverke, eller teste ettercap finnes og for windows. og er gui men litt knot

Edited by ranvik

Share this post


Link to post

Hmm... jeg klarte visst å overse det lille ordet som sa at dette dreide seg om et trådløst nettverk. Det forandrer selvsagt situasjonen en hel del... :roll:

 

Den forrige posten min gjelder selvsagt for kablet nettverk. My bad.

Share this post


Link to post

Det ser ut til at airopeek da er tingen, er i gang med en nedlasting.

 

En annen ting er at Trend Micro nå gir meg stadige advarsler på nettverksvirus av typen MSBLAST, mer her. Men det ser ikke ut til å være en lokal ip-adresse, så det er vel egentlig ikke så mye å gjøre med det.

 

takker for responsen.

Share this post


Link to post
Hmm... jeg klarte visst å overse det lille ordet som sa at dette dreide seg om et trådløst nettverk. Det forandrer selvsagt situasjonen en hel del... :roll:

 

Den forrige posten min gjelder selvsagt for kablet nettverk. My bad.

som ranvik skriver, det er ikke problem med å sniffe hele nettet fra en arb.stasjon.

 

en Netverks "sniffer" som takler promiscuous mode og du får ALL trafikk, og hvis nettet er ett switcha nettverk er det muligheter og...

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
Sign in to follow this  

×
×
  • Create New...