[es] - ntop snifer - informacije i pomoc?

gogo82

Član broj: 228454
Poruke: 118

+8 Profil

^{06.02.2011. u 21:29 - pre 160 meseci}

Pozdrav,

interesuje me da li je neko imao iskustva sa ovim softverom?

Evo o cemu se radi ...

u potrazi za nekim besplatnim programom za snifanje mreze, "naletio" sam na program NTOP. Doticni program sam instalirao na Linux platformu (Red Hat 4). IP adresa servera je 192.168.1.x/24

Interesuje me, da li NTOP snifer sa te adrese moze da snifa saobracaj na nekim drugim podmrezama (npr 192.168.2.x/24), s obzirom da na nasoj LAN mrezi imamo vise od jedne podmreze ciji bi saobracaj trebalo da nadgledamo.

Ukratko, da li se sa NTOP-om moze nadgledati saobracaj izvan njegovog broadcast domena, tj. izvan njegove podmreze?

Unaprijed hvala!!!

Pozdrav!
Gogo82

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.broadband.blic.net.

+10 Profil

Re: ntop snifer - informacije i pomoc?

^{16.03.2011. u 15:52 - pre 159 meseci}

Ocigledno ne razumijes pojam "snifanje". To nije snifanje cijele mreze/switcha, vec snifanje paketa koji dolaze na tvoju mreznu karticu. Dakle, snifanje radis na ruteru, ne na nekoj radnoj stanici. Kroz ruter prolaze svi paketi prema drugim mrezama. Inace, ako to radite morate upozoriti radnike na to jer da sam na njihovom mjestu tuzio bih vas.

Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..

+655 Profil

Re: ntop snifer - informacije i pomoc?

^{16.03.2011. u 16:43 - pre 159 meseci}

Ovaj, ntop nije program za snifovanje, vec port skener.

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3517
*.dynamic.isp.telekom.rs.

+37 Profil

Re: ntop snifer - informacije i pomoc?

^{16.03.2011. u 18:07 - pre 159 meseci}

bas tako ;)
http://www.ntop.org/overview.html

Inace jako korisna alatka!

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.broadband.blic.net.

+10 Profil

Re: ntop snifer - informacije i pomoc?

^{16.03.2011. u 21:43 - pre 159 meseci}

moj odgovor se odnosio na snifanje kao pojam.
Inace, ntop je netflow analyzer, a port scanner je nmap...

Odgovor na temu

corrupt
Beograd

Član broj: 21930
Poruke: 45
212.62.52.*

+1 Profil

Re: ntop snifer - informacije i pomoc?

^{17.03.2011. u 11:41 - pre 159 meseci}

Citat:

Schmidt: Ocigledno ne razumijes pojam "snifanje". To nije snifanje cijele mreze/switcha, vec snifanje paketa koji dolaze na tvoju mreznu karticu. Dakle, snifanje radis na ruteru, ne na nekoj radnoj stanici. Kroz ruter prolaze svi paketi prema drugim mrezama. Inace, ako to radite morate upozoriti radnike na to jer da sam na njihovom mjestu tuzio bih vas.

Ne bih se bas slozio sa tobom da MORA da upozore radnike da ce da puste sniffer. Kao prvo, kao system administrator ili jos bolje security administrator u svakoj firmi uz dogovor sa nadredjenima, ti mozes da sniffujes mrezu bas iz razloga da ne bi nesto otislo "napolje" tj. van mreze sto nije predvidjeno. Kao npr. da radnik posalje neki osetljiv materijal koji ne bi smeo da ide van firme ili slicne stvari. I ne mozes da tuzis nekog za nesto sto u sustini neces ni znati da je aktivno.

"Give me a place to stand on, and I will move the Earth!" ... said Archimedes ...

Odgovor na temu

Sleepless_mind
Bojan Vranac
NetLogic D.O.O.
01000010 01000111 0100010

Član broj: 33611
Poruke: 564
*.kbcnet.rs.

Jabber: wizard[at]elitesecurity.org
ICQ: 12413605
Sajt: www.netlogic.rs

+34 Profil

Re: ntop snifer - informacije i pomoc?

^{17.03.2011. u 15:03 - pre 159 meseci}

Kao shto reche Schmidt ntop je netflow analyzer, shto znachi da mozhe da radi "snifovanje" celokupnog saobracaja, sa sve source, destination, port, trajanje konekcije. Chak shta vishe, to radi realtime.

Mozhe da radi izvan broadcast domena, ali samo ukoliko ruter podrzhava netflow ili sflow (H3C, Cisco, 3COM, Juniper, pa chak i Mikrotik).

Citat:

Act as a NetFlow/sFlow collector for flows generated by routers (e.g. Cisco and Juniper) or switches (e.g. Foundry Networks)

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

Odgovor na temu

gogo82

Član broj: 228454
Poruke: 118

+8 Profil

Re: ntop snifer - informacije i pomoc?

^{18.03.2011. u 20:21 - pre 159 meseci}

Pozdrav ...

Citat:

Nisam, naravno, mislio na klasicno snifanje vec sam taj izraz upotrebio vise u ''figurativnom'' smislu ....

Citat:

Sleepless_mind: Kao shto reche Schmidt ntop je netflow analyzer, shto znachi da mozhe da radi "snifovanje" celokupnog saobracaja, sa sve source, destination, port, trajanje konekcije. Chak shta vishe, to radi realtime.

Mozhe da radi izvan broadcast domena, ali samo ukoliko ruter podrzhava netflow ili sflow (H3C, Cisco, 3COM, Juniper, pa chak i Mikrotik).

Eee, ovo sam hteo da pitam, da li se moze postici da NTOP radi i na drugim mrezama. Medjutim, koliko sam uspeo da istrazim, nasi Layer 3 switchevi Catalyst 3560 nemaju podrsku za netflow.

Ipak sam se snasao na nacin da sam za jos jednu mrezu, tj.subnet dodao novu mreznu kartu na server pa sam na taj nacin resio problem. Naravno, za udaljene lokacije mi treba netflow funkcija.

Ipak hvala svima na pomoci!!!

Pozdrav!
Gogo82

Odgovor na temu