advanced IP logging

[Verwijderd]

Misschien te "licht" maar toch lastig te vinden.

Ik zoek al een tijdje naar een goede IP logger. Het gaat om het volgende:

Ik heb al een tijd een aantal hackers op het netwerk. Omdat het om een grote omgeving gaat is het voor mij moeilijk alles in de gaten te houden (onmogelijk). Nu heb ik één pc waar ik een inbraak heb kunnen documenteren. Hier is de hacker nog steeds mee bezig. Ik zoek een tool die in de achtergrond draait, alle handelingen in een logfile wegschrijft en alle IP adressen logt die contact maken op bepaalde poorten.

Ik heb erg hard gezocht maar kan geen goede oplossingen vinden. Soms wil het progje niet werken als er al een service op de poort draaien en soms kan het programma alleen draaien als een gebruiker is ingelogt etc. Ik kan niet de hele dag achter de pc gaan zitten en kan hem ook niet hierheen verplaatsen omdat hij dan in een ander subnet terecht zou komen. Het hoeft absoluut geen free of shareware te zijn.

Alvast dank, Saffi

[ripexx]

Om wat voor een systemen gaat het? Als het gaat om linux/unix machines kan je eens kijken naar de dingen die Wietse Venema gemaakt heeft en of aanraad: ftp://ftp.porcupine.org/pub/security/index.html#software

[Verwijderd]

Helaas: W2K

[Verwijderd]

overigens wel een interessante link, bedankt!

[Predator]

PNS -> SA

[Valkyre]

kan je niet naar.
Deze computer > rechter muisknop Beheer/manage > shared folders > sessions. gaan? dan kan je volgens mij zien wie er op dat moment bezig is.
ik weet niet of een hacker dit uit kan zetten.
alleen moet je dan wel achter de pc als hij hackt/

en anders een netwerk sniffer ?

[F_J_K]

Netwerk sniffer genereert gruwelijk veel data, sessions is alleen op dat moment (dan werkt netstat -a ook )

Een heel simpele oplossing is een software firewall als Kerio PF, al het verkeer doorlaten maar alles loggen; dan heb je in ieder geval server app + tijd + IP/poorten. Dat i.c.m. auditing van Windows zelf en je hebt al heel wat. _{Dit was iig. altijd genoeg voor 'mijn' servers. Of dat ook voor jou geldt is een tweede, het hoefde niet heel erg veilig bij mij}
Voor het 'echte' werk wil je even zoeken naar zgn. honeypots.