Monitoring portů

[efadesigner]

Zdravím, potřeboval bnyych nejáký nastroj co umí monitorovat provoz na portech napr na portu 8088 aby skenoval prenos dat , nebnoli pocital trafic na portech (sítový provoz) a aby to umel vypsat nekam napr do txt nebo tak neco a musí bežet v terminalzu jedná se me o server a vubec nevim jak tohle vytahnout. za kazdou ukazku, za kazdou radu budu vděčný dikec :-)

[Petr Merlin Vaněček]

Jen "počítat" provoz (google), nebo vypisovat komplet obsah přenosu (tcpdump)?

[efadesigner]

no spise trafic na daném portu bych potreboval zaznamenavat coz se pomoci tcpdump nejak nedaří :-(

[Petr Merlin Vaněček]

no spise trafic na daném portu bych potreboval zaznamenavat coz se pomoci tcpdump nejak nedaří :-(

Jak jsem psal - google pomůže, těch nástrojů je dost. Zkuste hledat ip accounting ...

[efadesigner]

bohuzel jsem toto hledal ale nenasel jsem nic co by me to vypisovalo do terminalu na daných portech nap 10 portu co potrebuji skenovat , tak toto jse me vubec nepovedlo rozchodit bud jsem lama nebo nevim ale fkt nejsem schopen nic relevantniho asi vyresit

[efadesigner]

třeba z iptables zda by to slo nejak vytahnout nebo tak neco nevite?

[ntz_reloaded]

? ntop + rrdtool

[efadesigner]

tak oboje jsem nainstaloval ale bohuzel ani jeden jsem nejak nepochopil jak by to melo fungovat dohromady prosim nejake nakopnutí by nebylo?

[efadesigner]

help fakt jsem vnouzi please ubunťáci nevíte ?

[Petr Merlin Vaněček]

Pokud se pozorněji podíváte do zdrojů http://ipaccounting.standus.com/ zjistíte, že využívá služeb iptables. Stačí to jen malinko upravit.

help fakt jsem vnouzi please ubunťáci nevíte ?

Víme, ale chceme taky něco naučit, ne jen předkládat hotová řešení, která ve finále nemusí být dle představ.

[efadesigner]

snazim se tu o to resit uz druhej den byli ste me poslední m,oznost :-(

[Petr Merlin Vaněček]

http://ipaccounting.standus.com

Kód: [Vybrat]

iptables -t mangle -A DATA_IN -p all --dport $port -d $ip -j RETURN
iptables -t mangle -A DATA_IN -p all --sport $port -s $ip -j RETURN

$port je samosebou potřeba definovat