sniffen naar ongewenste crap

[Verwijderd]

Ik heb een netwerk van 204 systemen. En ik wil graag de boel in de gaten houden maaaaaaaar ik wil eerst weten hoe dat kan en op welke laag van het TCP/IP model wordt er gesniffed ?
Kan sniffen op een IP laag ook mogelijk zijn ? Welke protocol kan ik het beste gebruiken ?

[Tuinhark]

Probeer Ethereal.. Die kan 'alles' boven IP (incl) sniffen.

[Remco]

Als je eerst even wat meer info geeft:
- wat voor nos ?
- wat voor applicaties wil je sniffen ?
- wil je internet toegang controleren ?
- wat is crap precies ?
- wat is het budget
etc.
etc.

[Peetman]

Tuinhark schreef op 15 november 2002 @ 15:54:
Probeer Ethereal.. Die kan 'alles' boven IP (incl) sniffen.

En dur onder: namelijk ethernet (verrassing )

IRIS is ook wel mooi, kijk even op de standaard download sites (tucows, download.com) daar kan je van een aantal pakketten trial versies downen.

Als je op misbruik van een pc wil controleren kan je beter een goede audit-tool aanschaffen. die kijken bijv naar geinstalleerde software.

Als je een switched netwerk hebt moet je de sniffer wel via een hub aan de router hangen, anders zie je weinig.

[Predator]

http://arethusa.tweakers.net/~acm/omega/omega
http://gathering.tweakers.net/forum/faq/forumgedrag