20. april 2004 - 19:02Der er
7 kommentarer og 1 løsning
upload/download
hej
jeg sider med et nætværk som jeg ønsker at overvåge og det skulle gerne være sådan at jeg kan se hvem der henter hvad på nettet og sådan...
og det er ved at jeg skal være arrangør af et mindre net party sammen med en kammerat og vi har lovet skolen hvor det skal holdes at der kun bliver hentet lovlige ting...
umiddelbart to forslag, og de er ikke nemme og ved heller ikke om det virker perfekt. fx tror jeg ikke et program kan skelne mellem lovlige og ulovlige mp3-filer :-) men stillet over for den opgave ville jeg overveje følgende: 1) løsning som kan køre permanent er at lade trafikken passere en server (fx linux sat op som router og firewall) hvor trafik analyseres af ethereal. det er en gratis løsning, men dels er det lidt langhåret at sætte op, og dels kan det ikke filtrere effektivt (samler ikke pakkerne til meningsfulde enheder for at analysere dem) 2) sætte en windowsserver op som logon-server, og benytte et gratis 14-dages prøveversion af enologic netfilter business
vi har desværre ikke mulighed for at sætte en server op da vi ikke har en maskine der kan trække det... men der må da eksistere et program der kan se vilket program bare der fx. uploder eller downloader på netværket fra de andres computere og med hvor meget...
der findes mange fine sniffere, fx ethereal, men der kan du kun opfange en del af det der sker, og slet ikke kontrollere om der er noget der er ulovligt.
bare jeg kan se hvem der henter hvad og fx. vilket program det er så er det ok... men jeg har søgt mange steder og der er ingen der vil opsættes på min com
problemet med sniffere er at dem jeg kender ikke fanger alt på netværket. den fanger alt der bliver broadcasted på netværket, men trafik fra en pc gennem router til internet fanger fx ethereal ikke, medmindre trafikken går gennem serveren - og så bliver der en log så lang som herfra og til rom - hver pakke registreres. men så har du jo også alt, navne, passwords og den slags. at tåleligt alternativ er at man skal have enologic installeret for at deltage, og at I som arrangører indstiller det. ethereal kan også godt køre på windåse, blot skal der hentes et lille extraprogram. men jeg kan ikke få den til at sniffe al kommunikation (fx hvilket site der kaldes) når det er andre maskiner på netværket. så for mig at se kommer I ingen vej uden en server eller en linuxgateway men bare lad det stå åbent lidt endnu - det kan nemt være at der findes nogle mere hardcore sniffere (sniff-em fx også rigtig god) som folk kan anbefale. men det betyder jo så også at I bagefter har logfiler med folks passwords og alt det der - så det skal deltagerne nok acceptere inden.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.