Re: [問答] 是否有收集封包的軟體

看板Network作者 (想買合購鹿港玉珍齋 )時間15年前 (2011/03/03 03:39), 編輯推噓5(503)
留言8則, 6人參與, 最新討論串2/3 (看更多)
※ 引述《u9423504 (波哥)》之銘言: : 各位前賢好: : 後學的公司之前曾發生過某位user的電腦中毒,該台電腦發送大量的垃圾封包, : 造成網路中斷。事件發生時不曉得是那一台電腦送出如此巨量的封包,當時只 : 能針對可疑的電腦一台一台的過瀘。後學任職是一間老牌的傳產公司,全公司 : 有一百二十幾台電腦,當時為了找出送大量封包的電腦吃盡了苦頭。 : 是否有軟體可以偵測到網域所有電腦的每台封包數量呢?! : 以後學的公司為例,該軟體可清楚的列出全公司每一台電腦的 : 封包流量數據。不曉得是否有這樣的軟體,若有的話煩請前前賢推薦。 : 謝謝。 其實這個問題應該從根本的地方去解決 前公司有台Netgear Hub , it has Port Mirroring function 詳細功能請參照圖說 http://www.immonitor.com/netgear-port-mirroring.htm 這時只需要將Packet Monitor 的軟體安裝好,接上switch hub 的 Mirrot port即可 1. NTOP 2. RRDtool 3. MRTG 4. 相對RRDtool,我會比較建議使用NTOP 這個軟體可以用圖表的方式統計出所有的流量,WAN--LAN, LAN--> LAN 都可以統計出來 建議另外一台電腦裝上雙網卡,其中一張網卡專門monitor switch hub的流量 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 206.169.67.4 ※ 編輯: nknudragon 來自: 206.169.67.4 (03/03 05:45)

03/03 10:02, , 1F
推這篇,重點不是軟體,而是上游設備支不支援mirror port
03/03 10:02, 1F

03/03 11:37, , 2F
如果公司內每台電腦都受到影響
03/03 11:37, 2F

03/03 11:38, , 3F
找台電腦裝上wireshark試試看
03/03 11:38, 3F

03/03 17:38, , 4F
沒錯, 絕對要從上游管理/監測/限流才有搞頭
03/03 17:38, 4F

03/05 09:43, , 5F
請問如果是要做port redirect, 有哪些switch可選嗎?
03/05 09:43, 5F

03/06 11:32, , 6F
樓上好問題....我只用過 netgear GS724T...請樓下詳答
03/06 11:32, 6F

03/07 16:34, , 7F
如果只是要debug,買台10/100的hub來串比較實在....
03/07 16:34, 7F

03/10 05:18, , 8F
樓上建議不憂..全公司網路出問題,你在換網物線debug?
03/10 05:18, 8F
文章代碼(AID): #1DRfpeiS (Network)
文章代碼(AID): #1DRfpeiS (Network)