Op zoek naar een Poort Logger

[dmace]

Hoi,

Ik ben op zoek naar een proggie dat het volgende doet onder windows NT/2k/XP:
Het loggen van activiteit op een bepaalde poort (bijvoorbeeld SMTP of SNMP) en een overzichtje maakt (ASCII is al genoeg) van de IP-adressen die van deze poort gebruik maken.
Ik zoek een firewall, maar iets dat dit kan vastleggen zonder een al te grote aanslag te maken op het systeem.

Wie-O-Wie helpt me uit de brand.

[Remco]

ik denk dat je op google genoeg kan vinden over monitor progs.
NT b.v. heeft standaard ook al aardig wat opties.

[dmace]

Als het zo makkelijk was, had ik hier niet gepost.

"Please refrain from newbie-remarks, thank you."

Maar mocht je wel iets via Google vinden, dat ie bij mij niet laat zien, dan hoor ik het graag.

En nog even een site-mark -> Graag iets freeware, of onder de EUR 100.

[Remco]

[url="http://www.google.be/search?q=network+monitor+port+logging&hl=nl&ie=UTF-8&oe=UTF-8"]http://www.google.be/search?q=network+monitor+port+logging&hl=nl&ie=UTF-8&oe=UTF-8[/url]

Staat hier niets tussen? heb geen zin om ze uit te diepen.
Ik neem aan dat je gezocht hebt op network monitor software.

[dmace]

O.a.
Het meeste wat je krijgt zijn netwerk-scanners, en dat moet ik nou juist niet hebben.
Ik heb wel iets, dat heet CommView, maar da's ook niet alles.
Neoview crasht voortdurend, en geeft spookmeldingen en eStop! is wel aardig, maar monitort gewoon alles en je kunt dan niets afzonderen.

Evensgoed bedankt voor je hulp, maar Google voldoet hier gewoon niet.
Ik hoopte meer op de ervaringen van anderen, dan op een lesje 'hoe zoek ik op het internet'.

[Tuinhark]

Is het trouwens de bedoeling dat het progje de poorten open (= bezet) houdt of dat hij logt wat voor verkeer er tussen een service en een client plaatsvindt?

[Verwijderd]

Tiny Personall firewall heeft wel zoiets, is nog gratis ook! Kun je alle actieve verbindingen e.d. laten weergeven ook op poort status. Het heeft nu een andere naam kan er zo niet opkomen, iemand weet dat hier vast wel

edit: hmm ook loggen even niet gezien, weet ik niet zeker. Live verbindingen worden wel weergegeven.

edit2: Link gevonden [url="http://soho.sygate.com/products/shield_ov.htm"]http://soho.sygate.com/products/shield_ov.htm[/url]

[dmace]

Het is de bedoeling dat het progje activiteit detecteert, en vanaf welk IP en MAC-adress het komt.
Dat moet dan gelogged worden, en ik wil niet alle poorten hebben, maar kunnen specificeren.

En het moet klein zijn, d'r draait soms al veelteveel op die servers hierzo.

[Predator]

[forum=24] -> [forum=19]

Waarom niet gewoon firewall en allow rule aanmaken voor die service bv TCP 25 en voor die rule loggin aanzetten.

Het is de bedoeling dat het progje activiteit detecteert, en vanaf welk IP en MAC-adress het komt.

Ik hoop voor jou dat er dan geen router tussenzit want dan heeft het mac addy geen zin.