Network monitoring

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar Yann21 » 05 Fév 2004 14:50

Bonjour, <BR> <BR>Existe-t-il un outil pour visualiser l'activite d'un reseau sur les protocoles http, ftp, smtp, pop, etc. ? <BR>J'entend par la un outil qui permette de visualiser l'ensemble des sites web accedes depuis le reseau local, l'ensemble des fichiers telecharges, ... <BR> <BR>Merci pour vos reponses.
Yann
Avatar de l’utilisateur
Yann21
Matelot
Matelot
 
Messages: 5
Inscrit le: 07 Nov 2003 01:00
Localisation: Dijon

Messagepar yann_air » 05 Fév 2004 15:52

sous quel OS??? <BR> <BR>y a qui fait ethereal Win & Linux <BR>y'en a d'autres on en a déja parler <BR>fait une ptite RecheCheRe sur le FORum tu vas trouvé <BR> <BR>++ <BR>
Yann Air as THe_NEw_GuY
Avatar de l’utilisateur
yann_air
Second Maître
Second Maître
 
Messages: 45
Inscrit le: 13 Août 2003 00:00
Localisation: lyon

Messagepar mattman » 05 Fév 2004 16:02

Recherche un peu, tu trouveras de nombreux renseignements. <BR>Par contre, attention à la dérive en mesurant bien pourquoi tu veux installer ce type de logiciel : <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>J'entend par la un outil qui permette de visualiser l'ensemble des sites web accedes depuis le reseau local, l'ensemble des fichiers telecharges, ... </BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->.
Le seul homme à ne jamais faire d'erreurs est celui qui ne fait rien - Theodore Roosevelt
Avatar de l’utilisateur
mattman
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 158
Inscrit le: 18 Août 2003 00:00
Localisation: Diois - Ouah

Messagepar Yann21 » 06 Fév 2004 13:17

Pour etre honnete, j'ai developpe un outil base sur Ethereal et qui permet de faire ce que je vous ai decrit. Je recherche des equivalents pour voir les ameliorations qu'il serait possible d'envisager. <BR>Si vous avez des noms de logiciel, je suis preneur. Merci
Yann
Avatar de l’utilisateur
Yann21
Matelot
Matelot
 
Messages: 5
Inscrit le: 07 Nov 2003 01:00
Localisation: Dijon

Messagepar Fafa- » 06 Fév 2004 17:45

sous linux, y'a la petite sonde NTOP que je trouve pour ma part très bien fait, fiable et simple, j'en ai foutu un peu partour aux interconnexions de mon réseau. <BR>a part la base de donné de cache DNS qui monte beaucoup trop vite à mon gout. <BR> <BR>+ d'info <!-- BBCode u2 Start --><A HREF="http://www.ntop.org/ntop.html" TARGET="_blank">ici </A><!-- BBCode u2 End -->
Fafa©
GLC/GYGFY
_________________
Avatar de l’utilisateur
Fafa-
Second Maître
Second Maître
 
Messages: 43
Inscrit le: 30 Jan 2004 01:00
Localisation: Paris13

Messagepar JaDiuM » 08 Fév 2004 05:56

Bonjour, <BR> <BR> <BR>effectivement ntop est sympa mais, je vous conseil plutot d'abuser (et plus que ça meme) de ce magnifique soft <IMG SRC="images/smiles/icon_smile.gif">. <BR> <BR><!-- BBCode auto-link start --><a href="http://www.nagios.org" target="_blank">http://www.nagios.org</a><!-- BBCode auto-link end -->
" Quand on ne sait pas où l'on va, tous les chemins mènent à nulle part." [Kissinger]
Avatar de l’utilisateur
JaDiuM
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 334
Inscrit le: 15 Jan 2004 01:00

Messagepar Yann21 » 08 Fév 2004 13:14

Effectivement, j'ai eu l'occasion de tester ntop, qui est relativement complet, mais pour le moins instable :-/ Il pose également le problème de la pérennité des données puisqu'il utilise RRD pour stocker ses entrées, et non une base SQL classique comme je le souhaiterai. <BR> <BR>Pour ce qui est de Nagios, je me suis penché dessus il y a quelques mois, mais il me semble qu'il ne peut pas répondre à ma problématique : connaître les sites consultés, les fichiers téléchargés, les contacts MSN, ... Je ne sais pas si le sujet "Network Monitoring" est bien adapté, peut être vaudrait-il mieux parler de surveillance de productivité <IMG SRC="images/smiles/icon_wink.gif">
Yann
Avatar de l’utilisateur
Yann21
Matelot
Matelot
 
Messages: 5
Inscrit le: 07 Nov 2003 01:00
Localisation: Dijon

Messagepar JaDiuM » 08 Fév 2004 13:30

ok yann21 <BR> <BR>bouuhhhh c'est pas beau ça, tes users sont t-ils informés? car la loi risque de te jouer des surprises sinon <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>
" Quand on ne sait pas où l'on va, tous les chemins mènent à nulle part." [Kissinger]
Avatar de l’utilisateur
JaDiuM
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 334
Inscrit le: 15 Jan 2004 01:00

Messagepar Fafa- » 08 Fév 2004 15:41

y'a bien un soft qu'était utilisé dans mon école pour controler tout ce qui se passait entre le LAN et Internet, c'était "SessionWall". mais je crois que ca tournait sur du Windows. <BR>Par contre, en effet, les utilisateurs doivent forcément être au courant et avoir signé la charte machin truc qui dit que tout est loggé
Fafa©
GLC/GYGFY
_________________
Avatar de l’utilisateur
Fafa-
Second Maître
Second Maître
 
Messages: 43
Inscrit le: 30 Jan 2004 01:00
Localisation: Paris13

Messagepar Yann21 » 09 Fév 2004 16:55

Merci pour cette référence, j'y jetterai un coup d'oeil dès que possible. <BR>Pour info, le logiciel s'appelle désormais eTrust, et possède bien plus de fonctionnalités qu'il ne m'en faut : IDS, ... <BR>Pour ce qui est de l'information des utilisateurs, effectivement, il s'agit d'un point légal à surveiller.
Yann
Avatar de l’utilisateur
Yann21
Matelot
Matelot
 
Messages: 5
Inscrit le: 07 Nov 2003 01:00
Localisation: Dijon


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron