Como identificar anomalias no trafego com o iptraf? [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 15/12/2015 - 17:24h

A Ferramenta lhe mostra os dados, mas você precisara analisa-los para decidir se algo não é normal, um bom artigo (Além do manual dele):
http://us.informatiweb-pro.net/system-admin/linux/21--network-monitoring-in-real-time-with-iptraf.ht...
http://www.tecmint.com/real-time-interactive-ip-lan-monitoring-with-iptraf-tool/

Alguns exemplos:

1 - Use o iptraf em sua estação, para visualizar o trafego gerado pelas conexões e tente identificar o que é cada uma.
Pode usar também o etherape no desktop, ficara fácil analisar os "devoradores" de banda,

2 - Ao usá-lo no roteador/gateway da sua rede, pode ver se não existe alguma estação gerando mais trafego que as demais e analisar que conexão(Ou conexões) esta maquina esta fazendo.
E precisando de mais detalhes, pode partir para capturas com o tcpdum/wireshark
*Algo que pode ser útil em seu roteador, é usar alguma ferramenta para analisar o trafego de rede, algumas opções seriam o mrtg/cacti e/ou ntop (Entre outras ferramentas com mais funções, como nagios e zabbix).

Dica de livro (Vale o investimento):
http://novatec.com.br/livros/analise-trafego-tcp-ip/

Veja a palestra do autor sobre o tema:
http://eriberto.pro.br/palestras/analise_trafego.pdf



------------------------------------------------------
KISS principle, RTFM and STFW = 42