Søg
Avatar billede boris Mester
10. april 2004 - 21:22 Der er 4 kommentarer og
1 løsning

Overvågning af netværk

Er der et (gratis) program, som kan overvåge trafikken på et lokalnet,så jeg kan følge med i usædvanlige aktiviteter og f.eks. opdage,hvis en af computerne fungerer som mailserver og rundsender skidt og snavs?
Avatar billede wise Seniormester
10. april 2004 - 21:36 #1
Det er et IDS (Intrusion Detection System) du leder efter...
Det eneste gratis jeg kender er SNORT (http://www.snort.org/) jeg har kigget lidt på det men aldrig kommet igang med det...

Alternativt kan du fange udgående SMTP (mails) via din firewall og skanne dine maskiner med "NESSUS" http://www.nessus.org/ eller andre scanningsprogrammer, men det vil ikke være den reelle trafik, det vil blot være en ekstern test af de enkelte maskiner...
Løsningsforslag 2 afhænger ret meget af hvilke os'er du har (mange/få) samt om du har kontrol over maskinerne altid eller om det fx er en række udefrakommende maskiner på dit net....
Avatar billede boris Mester
10. april 2004 - 21:45 #2
Det er et ganske lille net udelukkende med W2K, men de er ikke på noget domæne og deler ikke filer eller printere.
Jeg er mest bekymret for trojanske gedebukke og spredning af mails når en af computerne bliver til SMTP-server.
Avatar billede wise Seniormester
12. april 2004 - 13:52 #3
Det nemmeste ville nok være at lukke for udgående SMTP fra alt andet end din mailserver - eller til alt andet end den "officielle" udgående server...
Samt at sikre at alle maskiner er patched up to date...
- Her kan du bruge MS's baseline værktøj eller http://www.shavlik.com/pHFNetChkPro.aspx der er gratis for optil 10 maskiner...

Men jeg tror at snort vil kunne give dig endnu mere info, jeg har bare altid haft tiden til at sætte min ind i det, det kræver en del grundlæggende netværksviden...
Avatar billede boris Mester
21. april 2004 - 11:43 #4
Tak, læg et svar?
Avatar billede wise Seniormester
21. april 2004 - 11:52 #5
Ok
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
hvilken afløser kan I anbefale? Af jcr18 i Andet sikkerhed 5 17/03/202610:32 18/03/202615:36
Advarsler om datalæk for nogle apps Af nu_igen i Andet sikkerhed 6 02/02/202614:54 03/02/202613:45
Mail fra Yousee ? Svindel? Af nu_igen i Andet sikkerhed 4 13/01/202617:27 14/01/202609:36
Er det sandsynligt, at jeg har været udsat for phishing Af Slettet bruger i Andet sikkerhed 4 13/11/202515:09 14/11/202510:45
Google fake Af johp i Andet sikkerhed 3 27/10/202516:31 28/10/202506:52
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 17:32 Jeg kan ikke opdatere min iPad til ios 26.4.1. Af Bettina i Apps til iOS
I går 08:32 Office pakke LTSC vs Retail? Af Don G i Office & Kontorpakker
10/0421:19 Lydindstilling Prosonic TV Af TageArent i Fjernsyn & projektorer
10/0415:37 Sort skærm Af mort1 i Windows
09/0412:32 iPadOS 26.4.1 kan ikke opdatere Af claes57 i Apps til iOS
White papers
Flere white papers »