Netzwerkkarte überwachen

[ruwen]

Mit welchen Tools kann ich am Besten alle Vorgänger von eth0 überwachen?
Ich hätte dabei gerne folgendes:
- ne Liste von allen IPs die auf meine Kiste zugreifen (mit Port halt )
- ne Liste auf welche IPs meine Kiste zugreift
- vllt noch die Traffic Menge die entsteht (um DDoS Attacken zu erkennen)
Als Ausgabe hätte ich gerne HTML Dateien, weils angenehmer zu lesen ist. Es reicht aber wenn ich die mir per SCP/FTP auf meine Kiste ziehe.

Da man dafür vermutlich mehr als ein Programm braucht, hab ich das nicht in Suche Programm gepackt.

Ich hab schon gedacht das man irgendwie mit iptables "normale" Anfragen rausfiltern kann (zb alle Verbindungen von meinem BNC, Gameserver, etc) damit das nicht allzunübersichtlich wird.

MfG ruwen

[MacGyver031]

- ne Liste von allen IPs die auf meine Kiste zugreifen (mit Port halt )
- ne Liste auf welche IPs meine Kiste zugreift

tcpdump

[Bert]

Ich hab früher immer gern ntop [1] eingesetzt. Das überwacht dern Traffic und Du kannst per html Interface die Statistiken betrachten.

[1] http://www.ntop.org/ntop.html

Bert

[ruwen]

Hmm danke ich bastel mal am Wochenende und melde mich dann ggfs wieder

[baikonur]

Falls du Windowmaker o.ä. einsetzt kannst du dir zusätzlich ein schickes Dockapp installieren, dass dir einen Graphen vom Traffic auf dem eingestellten Interface zeigt. Nach einer Zeit weiß man dann ungefähr welches Muster z.B. dem Email abholen oder dem ssh-connect entspricht und hat so eine kleine und immer präsente Übersicht. Das Programm heißt wmnet. Alternativ kann man auch wmifs benutzen, mir persönlich gefällt wmnet jedoch besser.

Gruß baikonur

[ruwen]

hmm.. klingt cool, ist aber nur für einen Server und da ne grafische Oberfläche für ein Server ungefähr das selbe ist wie ne Frischluftzufuhr aufm Motorad, werde ich davon keinen gebrauch machen.
Aber danke

[bubba]

iptraf finde ich ganz cool..........

[pugnacity]

naja vnstat is nicht schlecht.....leider nur consolen ausgabe läuft dafür ubnscheinbar im hintergrund

[ruwen]

Hmmm... ich hab ntop gestern installiert (apt-get install ntop) und gestartet (/etc/init.d/ntop start) und dann halt per Webinterface drauf zugegriffen.

Ging alles wunderbar, nur heute kann ich nicht per Webinterface rauf, der Process existiert auch nicht mehr.

/etc/init.d/ntop stop bestätigt meine Idee:

Code: Alles auswählen

ruwiepuwieundsiniemini:/home/gameserver# /etc/init.d/ntop stop
Stopping network top daemon:
No ntop found running; none killed.

/var/log/ntop ist leer.

Jemand ne Idee?