← Back to team overview

sslug-teknik team mailing list archive

Re: system/net - overvågning

 

On Fri, 9 Apr 1999, Mads Danquah wrote:

> Jeg står og mangler et program der kan overvåge min i-net forbindelse.
> Jeg har en router forbindelse og vil gerne kunne se hvem der hitter og
> hvornår, og det skulle gerne være let-læseligt.

Hitter hvad helt praecist? Du kunne jo koere en tcpdump, men det er ikke
helt let-laeseligt :

> Ud over det skal jeg også bruge et program der kan advare mig via mail
> hvis der er abnormal netværksaktivitet 

Jeg bruger Abacus Sentry paa min server som kan spore fx. portscanning og
derefter tager aktion - blokerer IP adressen fra at sende mere
information. Den overvaager ogsaa log filer og sender special aktivitet
via mail til nogle brugere.

http://www.psionic.com/abacus




-- 
==============================================================================
Erwin Andreasen   Herlev, Denmark <erw@xxxxxx>          UNIX System Programmer
<URL:http://www.andreasen.org>              <*>         (not speaking for) DDE
==============================================================================



References