No cache version.
Caching disabled. Default setting for this page:enabled (code LNG204)If the display is too slow, you can disable the user mode to view the cached version.
Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.
Iptraffic, sniffer, décoder les protocoles et surveiller so
Article publié le 25/03/2005 08:04:52Iptraffic
Iptraffic est un nouvel outil d'analyse écrit en perl. Ce sniffer a la particularité de travailler en assemblant trois composantes: les protocole réseaux, perl, et une base de données MySQL. L'objectif est ici de capturer entièrement le trafic réseau pour le sauvegarder dans une base de données SQL. Ceci permet par la suite de développer des statistiques réseaux comme la distribution par protocoles ou bien l'utilisation de la bande passante. C'est un outil fort utile pour détecter toute anomalie sur son réseau...
Les plus...
L'outil a la capacité de décoder de nombreux protocoles: Ethernet, IP, TCP, UDP, ARP, et STP. Mais avant tout, on peut considérer ce type d'outil comme un formidable outil d'analyse car l'outil produit un tableau précis des postes avec leurs services. Lorsque la table sql est crée, les postes peuvent être manuellement vérifié, et le duo postes/services peut être marqué et vérifié.
C'est une étape innovante et importante pour mettre en place une base de détection d'anomalies. Par exemple, un nouveau poste/nouveau service est marqué comme une anomalie à valider.
On peut également exécuter des analyses du trafic pour déterminer le trafic à travers les sous réseaux. L'objectif est d'être capable d'appréhender les flux de manière approfondie et de faciliter le développement d'acl.
Changelog
Consulter le changelogTéléchargement
Télécharger Iptraffic
Un article de arbathSource : www.atriskonline.com
English translation
You have asked to visit this site in English. For now, only the interface is translated, but not all the content yet.If you want to help me in translations, your contribution is welcome. All you need to do is register on the site, and send me a message asking me to add you to the group of translators, which will give you the opportunity to translate the pages you want. A link at the bottom of each translated page indicates that you are the translator, and has a link to your profile.
Thank you in advance.
Document created the 25/06/2004, last modified the 26/10/2018
Source of the printed document:https://www.gaudry.be/en/niouze-rf-411.html
The infobrol is a personal site whose content is my sole responsibility. The text is available under CreativeCommons license (BY-NC-SA). More info on the terms of use and the author.
