Programvare for å overvåke nettverktrafikk?

[meankanin]

Noen som kan anbefale programvare for overvåking av trafikken internt i LAN? Har uforklarlige problemer her!

 

Trenger ikke noe så alt for avansert, fint om det er gratis eller rimelig.

[VegardBe]

Vel... Må først si at jeg ikke er noen ekspert på feltet,

og det er veldig lenge siden jeg har brukt disse programmene nå,

men disse går for å være bra:

 

Dersom du ønsker å overvåke ALL trafikk som går på nettet ditt,

kan jeg anbefale Ethereal (www.ethereal.com). Dette er en pakkesniffer

som ser ALT... men den krever en viss nettverksforståelse for å få

full utnyttelse.

 

Dersom du mistenker det går trafikk fra maskinen din mot Internett som

du ikke har track på, kan du bruke Sysinternal sin TCPView

(http://www.sysinternals.com/Utilities/TcpView.html). Denne viser alle

åpne TCP kanaler (ikke UDP), og du kan med enkelhet finne hvilke

programmer som kommuniserer hvor.

 

Dersom du mistenker at det foregår angrep på nettverket, kan SNORT

(www.snort.org) anbefales på det sterkeste. Denne inneholder en rekke

signaturer på ymse databaserte hendelser, og er veldig fin for nettopp

å oppdage angrep og annen uønsket trafikk.

 

make ./sense?

 

(Første post, noensinne )

[torean]

Du finner noen bra programmer her

 

http://itpro.no/download.php?op=viewsdownload&sid=80