[求助]有没有符合这样的局域网监听软件?

nice_mayin · 发表于 2005-5-19 11:02:44

中文版本 - 客户机使用能够对整个局域网内计算机数据发送进行监听,就类似象天网防火墙那样显示什么什么正对多少多少端口发送数据包我想通过网络查看一下中毒的机器! 有没有类似这样比较好的软件!?

test_wz · 发表于 2005-5-19 12:19:33

我们公司用过更先进的东西，可以让你每一封邮件、访问的所有网页都无所遁形。价格超贵，但是用上之后，那速度，真是一夜回到解放前，用了俩礼拜就停了…………

nice_mayin · 发表于 2005-5-19 12:30:24

这就没有啥意思了!我不要它自己干预,只要告诉我哪台机器有问题就行了!

卯月 · 发表于 2005-5-19 18:22:00

總之就是要求最低限度的監聽吧？
試一下這個小軟件SmartSniff

netair · 发表于 2005-5-22 10:36:58

这个小软件能完成这项工作吗

nice_mayin · 发表于 2005-5-22 20:02:32

好象是监听自己网卡所对外的发包，我希望能看见整个局域网的发包情况或许我还不太会用这个软件！

chenzy · 发表于 2005-5-24 10:29:54

hub环境下就可以检测到,交换环境下需要对数据流作映射到监控端口。
软件用各种Sniffer软件都可以。

卯月 · 发表于 2005-5-26 23:58:31

樓上正解，環境不同

dedededede · 发表于 2005-5-27 19:15:50

不是这样做的，通常的方法是装一台入清侵监测（IDS），在交换机上把服务器或网关的流量镜像到IDS的探针网口上，IDS就会对流量作分析，找出攻击者。不过目前的IDS几乎都不能做100%的全流量分析，只能抽取个别数据包分析，不过这样就够用了，还有个缺点价格好贵，上回买了一台100兆LinkTrust IDS花了16万，还搭进去一台PC SERVER，只能用三年，到期作废。

		自动登录	找回密码
密码			立即注册

[求助]有没有符合这样的局域网监听软件?

本帖子中包含更多资源

浏览过的版块