Re: [問答] 是否有收集封包的軟體

[nknudragon (想買合購鹿港玉珍齋 )]

※ 引述《u9423504 (波哥)》之銘言：
: 各位前賢好：
: 後學的公司之前曾發生過某位user的電腦中毒，該台電腦發送大量的垃圾封包，
: 造成網路中斷。事件發生時不曉得是那一台電腦送出如此巨量的封包，當時只
: 能針對可疑的電腦一台一台的過瀘。後學任職是一間老牌的傳產公司，全公司
: 有一百二十幾台電腦，當時為了找出送大量封包的電腦吃盡了苦頭。
: 是否有軟體可以偵測到網域所有電腦的每台封包數量呢?!
: 以後學的公司為例，該軟體可清楚的列出全公司每一台電腦的
: 封包流量數據。不曉得是否有這樣的軟體，若有的話煩請前前賢推薦。
: 謝謝。

  其實這個問題應該從根本的地方去解決
  前公司有台Netgear Hub , it has Port Mirroring function
  詳細功能請參照圖說 http://www.immonitor.com/netgear-port-mirroring.htm

這時只需要將Packet Monitor 的軟體安裝好，接上switch hub 的 Mirrot port即可
           1. NTOP
           2. RRDtool
           3. MRTG
           4.
  相對RRDtool，我會比較建議使用NTOP
  這個軟體可以用圖表的方式統計出所有的流量，WAN--LAN, LAN--> LAN
  都可以統計出來

  建議另外一台電腦裝上雙網卡，其中一張網卡專門monitor switch hub的流量
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 206.169.67.4
※ 編輯: nknudragon      來自: 206.169.67.4         (03/03 05:45)
推 james732:推這篇，重點不是軟體，而是上游設備支不支援mirror port
推 zaknafein:如果公司內每台電腦都受到影響
→ zaknafein:找台電腦裝上wireshark試試看
推 akirakid:沒錯, 絕對要從上游管理/監測/限流才有搞頭
推 petertc:請問如果是要做port redirect, 有哪些switch可選嗎?
→ nknudragon:樓上好問題....我只用過 netgear GS724T...請樓下詳答
推 rushspicy:如果只是要debug，買台10/100的hub來串比較實在....
→ nknudragon:樓上建議不憂..全公司網路出問題,你在換網物線debug?