[GTER] Análise de Tráfego

Anderson Nadal security at onda.com.br
Fri Oct 15 11:56:47 -03 2004


Ola.

Se voce for utilizar netflow tem uma ferramente muito boa para gerar 
graficos, é o CUFlow, utilizo ele aqui e tem otimos resultados.

http://www.columbia.edu/acis/networks/advanced/CUFlow/

[]'s
Nadal


Gustavo Rodrigues Ramos wrote:

> Olá,
>
> Fabricio Luiz Machado wrote:
>
>> Olá pessoal,
>>
>>  Uso atualmente o SNMP em meus servidores e roteadores para
>> monitoramento de uso de banda e outras informações.
>>  Estou necessitando analisar o tráfego de minha rede, para verificar
>> quanto de banda cada sistema está utilizando, por exemplo: msn, www,
>> ftp etc.
>
>
> Pode-se utilizar o netflow [1], juntamente com o *Flowscan* [2] para 
> fazer isso. Se seus equipamentos de rede não o suportam, existe o 
> Argus [3] que pode converter os dados do tcpdump para o formato netflow.
>
>>
>>  Alguém conhece algum sistema em Linux ou Windows que possa gerar estas
>> informações e que seja de preferência FREE ?
>
>
> Para coletar as informações do netflow, pode-se utilizar o cflowd [4] 
> ou o flow-tools [5], eu utilizo o flow-tools no laboratório sem 
> maiores problemas. Os dois funcionam em linux ou *bsd.
>
> Tem uma apresentação sobre o netflow feita em uma reunião do GTER/GTS 
> sobre monitoramento em:
> https://www.unesp.br/gts/slides/01.2003/gts-2003-netflow-cert-rs.pdf
>
> [1]http://www.ietf.org/internet-drafts/draft-claise-netflow-9-08.txt
> [2]http://net.doit.wisc.edu/~plonka/lisa/FlowScan/
> [3]http://www.qosient.com/argus/
> [4]http://www.caida.org/tools/measurement/cflowd/
> [5]http://www.splintered.net/sw/flow-tools/
>
> Um abraço,


-- 
+-------------------------------------------------------+
|        Anderson Nadal <nadal at ondacorp.com.br>         |
|        RHCE - Red Hat Certified Engineer              |
|                Coordenador Tecnico                    |
| Onda Provedor de Serviços S/A http://www.onda.com.br  |
|          Registered Linux User: 56841                 |
|     PGP KEY: www.keyserver.net KEY ID 6ABB668D        |
| "There are 10 types of people in the world: Those who |
|    understand binary, and those who don't"            |
+-------------------------------------------------------+ 




More information about the gter mailing list