Monitorando redes utilizando Ntop

gzanoni

O NTOP (Network Top) é um programa capaz de monitorar passivamente uma rede, coletando dados sobre protocolos e hosts.

[ Hits: 243.600 ]

Por: Guilherme S ZANONI em 03/03/2008

3 0

Denuncie Favoritos Indicar Impressora

Primeira execução do Ntop

Por default o Ntop é inicializado no boot como um daemon, ou seja, um processo que rodará em Background, sem um terminal controlador. Se tentarmos inicializá-lo desta forma, as seguintes mensagens de erro serão logadas via syslog:

/var/log/messages:

Jun 28 13:51:12 ntop[3327]: INITWEB: initializing web server
Jun 28 13:51:12 ntop[3327]: ** FATAL ERROR ** No password for admin user - please re-run ntop in non-daemon mode first

Ou seja, você deverá criar logo após a instalação um senha para o usuário que administrará o ntop. Para fazê-lo basta usar o comando abaixo:

# /usr/sbin/ntop -P /var/lib/ntop -U ntop -A
Thu Jun 28 13:55:14 2007 Initializing gdbm databases

Please enter the password for the admin user: Digite uma senha
Please enter the password again: Confirme a senha

Thu Jun 28 13:55:14 2007 Admin user password has been set

Pronto, agora poderemos inicializar o serviço ntop corretamente.

No Mandriva Linux, na pasta /etc/rc.d/init.d/ digite:

# ./ntop start

No Ubuntu Linux, na pasta /etc/init.d/ digite:

# ./ntop start

Página anterior Próxima página

Páginas do artigo

   1. Considerações inicias
   2. Instalação do Ntop
   3. Primeira execução do Ntop
   4. Parâmetros adicionais
   5. Usando o Ntop
   6. Dicas e considerações finais

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Instalando o Cisco VPN Client no Linux

Apache2 + PHP5 com ModSecurity no Debian Squeeze

Labrador, um detector de intrusos

Filtro de conteúdo e vírus: Slackware 10.2 + Squid + Dansguardian + Clamav

Tutorial Netcat

Comentários

[1] Comentário enviado por y2h4ck em 03/03/2008 - 13:31h

Só para complementar o artigo do nosso amigo ai acima, não ele falando sobre porém isto é fundamental para o bom funcionamento da solução.

Para que o ntop realmente gere um relatório fiel é imprescindivel que seja criada uma porta SPAN Mirror no Switch principal da rede, jogando todo o trafego na interface do NTOP. Só assim para ele realmente saber tudo que passa :)

[]s

1 0

[2] Comentário enviado por lipecys em 03/03/2008 - 14:03h

Ainda não tinha ouvido falar sobre este programa, assim que puder irei testá-lo, muito bacana.

0 0

[3] Comentário enviado por gzanoni em 04/03/2008 - 10:15h

Perfeito y2h4ck, muito obrigado pela contribuição.

Abraços a todos!

0 0

[4] Comentário enviado por rogerio em 04/03/2008 - 11:53h

Tenho uma rede com muitos roteadores e preciso ver o que passa nas outras redes, então coloquei todas as vlans na interface do servidor pra receber tudo, porém eu não consegui fazer com que ele entenda isso. Como faço ou ele leva um tempo até fazer isso?

Abraços

0 0

[5] Comentário enviado por gzanoni em 04/03/2008 - 13:26h

Amigo, não sei se o Ntop seria a melhor ferramenta para esse tipo de "Management" você tem roteadores provavelemten CISCO, NORTEL, IBM enfim, o que acha do HP Open View, CiscoWorks... acredito que SNMP e essas ferramentas podem ser mais útil para redes de maior tamanho.

0 0

[6] Comentário enviado por JhoniVieceli em 04/03/2008 - 13:33h

Parabéns pela matéria muito bem escrita!

0 0

[7] Comentário enviado por rogerio em 04/03/2008 - 16:12h

Essas ferramentas realmente são melhores, porém eu gostaria de usar no lugar no sflow convencional, e para analise de trafego de alguns links.
Tem algum outro que pode ser usado?

0 0

[8] Comentário enviado por gzanoni em 04/03/2008 - 18:00h

Ao Rogério

Procure saber sobre o NAGIOS

www.nagios.org

Abraços

0 0

[9] Comentário enviado por brunocontin em 12/05/2008 - 17:15h

Amigo ótimo artigo, só que esse arquivo /etc/sysconfig/ntop não existe, eu to usando o Ubuntu, ele pode estar em outro lugar? Pois eu quero colocar as duas placas de rede para serem analizados.

0 0

[10] Comentário enviado por silent-man em 21/05/2008 - 09:03h

BrunoContin

Verifique em /var/lib/ntop/init.cfg
lá terá a eth0. Adicione as outras placas que deseja monitorar.

[]s

0 0

[11] Comentário enviado por reinaldodf em 22/09/2008 - 11:42h

Quero utilizar o ntop apenas como coletor de fluxo, mas não encontro o arquivo /etc/sysconfig/ntop no ubuntu

0 0

[12] Comentário enviado por mbtec em 06/11/2008 - 15:51h

Olá, parabéns pela matéria.

Após digitar "ntop" aparece a seguinte mensagem:

[root@roteador sysconfig]# ntop
Thu Nov 6 15:43:04 2008 Initializing gdbm databases
Thu Nov 6 15:43:04 2008 ntop will be started as user nobody
Thu Nov 6 15:43:04 2008 ntop v.3.1 MT (SSL)
Thu Nov 6 15:43:04 2008 Configured on Jul 13 2005 20:17:00, built on Jul 13 2005 20:17:58.
Thu Nov 6 15:43:04 2008 Copyright 1998-2004 by Luca Deri <deri@ntop.org>
Thu Nov 6 15:43:04 2008 Get the freshest ntop from http://www.ntop.org/
Thu Nov 6 15:43:04 2008 Initializing ntop
Thu Nov 6 15:43:04 2008 Checking eth0 for additional devices
Thu Nov 6 15:43:04 2008 Resetting traffic statistics for device eth0
Thu Nov 6 15:43:04 2008 DLT: Device 0 [eth0] is 1, mtu 1514, header 14
Falha de segmentação (core dumped)
[root@roteador sysconfig]#

Assim o serviço não start. Podem me auxiliar?
Estou com mandriva2006.

Obrigado.

0 0

[13] Comentário enviado por ailonj em 04/12/2010 - 11:47h

Obrigado Guilherme, seu tutorial ajudou-me bastante...só quem bate muito a cabeça instalando softwares,correndo atrás de informação errando e começando tudo de novo sabe a felicidade que é quando tudo funciona.As dúvidas e todos os comentários foram muito valiosos.
Valeu Pessoal!!!

0 0

[14] Comentário enviado por gregh em 30/11/2011 - 09:40h

Na hora da criacao da senha, deu erro:
Wed Nov 30 08:39:23 2011 NOTE: Interface merge enabled by default
Wed Nov 30 08:39:23 2011 Initializing gdbm databases
Wed Nov 30 08:39:23 2011 Setting administrator password...
Wed Nov 30 08:39:23 2011 Admin password set...

Qual login e senha? :/

0 0

[15] Comentário enviado por gregh em 30/11/2011 - 09:40h

Na hora da criacao da senha, deu erro:
Wed Nov 30 08:39:23 2011 NOTE: Interface merge enabled by default
Wed Nov 30 08:39:23 2011 Initializing gdbm databases
Wed Nov 30 08:39:23 2011 Setting administrator password...
Wed Nov 30 08:39:23 2011 Admin password set...

Qual login e senha? :/

0 0

[16] Comentário enviado por marcosabadi em 14/05/2012 - 14:48h

Olá amigo,
aqui voce diz que:
* Armazena estatísticas de forma permanentemente em bancos de dados;

Como faço para ativar essa funcionalidade?

0 0

[17] Comentário enviado por afdominguez em 15/05/2012 - 18:12h

Boa tarde a todos.

Possuo uma maquina com o ubunto e o squid rodando nela com o sarg para gerar os relatorios.
Achei que o sarg gera os relatorios mas gera muita coisa inutil no meio do srelatorios, gostaria de analisar o trafego
por portas, entao fiquei sabendo o NTOP faz este trabalho.
Instalei ele e achei bastante interessante sua interface, mas tambem nao achei oque queria, provavelmente por nao
saber configurar, entao ai vai minha duvida.

como devo fazer para ele monitorar o acesso a rede e me mostrar os graficos com os ips das maquinas que possuo na minha rede.
por exemplo a maquina de ip 10.15.84.100 gerou trafego nas portas tal tal e tal.

isso é possivel?

0 0

[18] Comentário enviado por rodolfo9292 em 29/06/2012 - 18:04h

Boa noite pessoal,

Preciso instalar o Ntop no Scientific Linux porem quando executo o yum search ntop não vem nenhum arquivo pra download, pesquisei no rpmsearch e quando vou instalar aparece a mensagem que precisa de alguns pacotes, direto no site do Ntop tambem não consegui instalar o arquivo.

Instalei o Scientific completo, no fedora e no ubunto esse problema de pacote não aparece, se vcs puderem dar uma força, agradeceria muito.

0 0

[19] Comentário enviado por networkclcc em 27/09/2012 - 10:29h

Otimo artigo recomendo o uso do Ntop para
monitoramento .

0 0

[20] Comentário enviado por Rnavero em 28/05/2013 - 17:18h

Boa Tarde,
Instalei o Ntop no Suse 11, porem estou me deparando com problema. Cadastro um equipamento sem problemas, porem ao efetuar a coleta do Flow ele mostra a informação abaixo sempre sinalizado por uma bandeira amarela, já fiz tudo que sabia , mas sem sucesso. Alguem poderia me informar o por que acontece isso.
1-Medium RiskUnexpected packets (e.g. traffic to closed port or connection reset):

Rodolfo Navero

0 0