Overvåge wan/lan aktivitet

Der er masser af muligheder for at overvåge. Generelt vil jeg a´nbvefale at du læser mine artikler om hackerværktøjer til administratore, der er nævnt en del at disse værktøjer. jeg nævner her kort nogle du kan bruge.

TCPDump. En rigtig god netværkssniffer, du kan sætte til at sniffe alt trafik til en fil og så efterfølgende behandle det. Styrken her er at den sniffer alt på bit niveau så du kan finde præcist hvad du vil. Vil du have en mere grafisk fremstilling, kan du anvende ethereal, der bygger oven på tcpdump (windump er til windows og kan næsten det samme

Arpwatch. er et overvågningsprogram til arp protokollen og kan dermed overvåge ip addressering og mac adresser m.m.

Snort er et IDS system, der kan overvåge netværk for snavs

Kismet er er trådløst overvågnings program, der kan meget en slags blanding mellem et trådløst ids og net stumbler (et andet godt program du bør kikke på)

Så findes der et hav af forskellige notwork monitores, nogle gratis andre koster og andre igen følger med forskellige server pakker, f.eks., MS sms server.

En af dem som jeg arbejder sammen med om at løse problemet har fundet frem til en distribution som kan løse de fleste af problemerne i min problem stilling.

Det drejer sig om en Linux Dist. der hedder noget med SME server (så vidt jeg er blevet orienteret)

Jeg takker for svaret som måske vil blive brugt hvis den anden løsning mod forventning viser sig ikke at være tilstrækkelig.