Newsgroup: it.comp.reti.locali
Titolo: Statistiche IP "per indirizzo" ...

Uff... non so come chiamarle.
In pratica, ho bisogno di un software che misuri in tempo reale la il 
traffico di ciascuna macchina presente sulla rete e me ne fornisca un 
resoconto aggregato "macchina per macchina". Devo profilare le macchine 
per capire chi ï¿œ che sta usando la banda a disposizione, e putroppo non 
ho switch managed come nodi d'uscita.
Ho provveduto dal centro stella a fare un mirror del traffico della 
dorsale che porta i dati agli switch dove sono attestate le macchine che 
devo controllare quindi ho un singolo punto a cui collegarmi e su cui 
fare le misure, con la garanzia che tutto il traffico che mi serve passa 
di li.
Ora... mi manca un software che lo faccia!
Quando si tratta di monitorare un singolo indirizzo, faccio in fretta, 
ma non ho mai avuto l'esigenza di avere le statistiche indipendenti di 
tutte le macchine. Conoscete qualcosa di adatto allo scopo (meglio se 
free, ï¿œ una cosa che devo fare una tantum)?
Grazie.

 come nodi d'uscita.
Ok, ti servir� COMUNQUE un qualcosa che riesca a "vedere"
tutto il traffico, in caso contrario la vedo molto dura; un esempio,
volendo controllare il traffico WAN potresti piazzare uno switch
dotato di "monitor port" tra il gateway e la LAN; a questo punto
potrebbe essere sufficiente utilizzare questo s/w (che gira senza
problemi su Linux o anche su un banale "XP")
http://www.objectplanet.com/probe/
lo installi, lo connetti alla porta "monitor", lo fai partire e poi,
dopo un ragionevole lasso di tempo, accedi tramite browser
all'interfaccia di "probe" e controlli quello che sta passando
sulla rete


per monitorare ottimo ï¿œ ntop
Perï¿œ comunque devi mettere il pc su cui gira in modo che legga il 
leggibile.. Mettere un hub vecchio stile (a trovarlo) tra il router ed il 
resto della rete e infilare il pc monitor lï¿œ?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 il resto della rete e infilare il pc monitor lì?
Questo, come ho scritto, non è un problema: ho attivato un port mirror 
di tutto il traffico che passa da/verso le macchine in questione su una 
porta dello switch che fa da centro stella.
"Leggere il leggibile" non è quindi un problema. E' un problema avere un 
software che mi dia i dati totalizzati e raggruppati per IP.
Nel mio mondo ideale, lo vorrei lanciare, e dopo 5 minuti avere una 
bella tabellina con "ip, traffic_in, traffic_out" per ciascun indirizzo 
della subnet. :-)
Ntop, che hai citato, pare lo faccia:
http://www.fr.ntop.org/mirrors/networking/ntop/ntop1.jpg
...spero ci sia un modo per avere "i numeri" e non il grafico...

 
http://www.objectplanet.com/probe/
Bello... e sembra fare esattamente quello che mi serve...
Grazie.

> Ntop, che hai citato, pare lo faccia:
lofa lofa :) anche se sinceramente, per i tuoi scopi
credo che "probe" possa essere più che sufficiente,
anzi.... abbondante :) - senza con questo voler togliere
nulla nè a probe nè ad ntop, entrambi hanno pro e
contro; a questo punto sta a te decidere cosa usare
o meglio... cosa sia più adatto alle tue necessità :)
Considera che se hai una macchina pronta allo scopo
una volta analizzato il traffico, potresti anche tenerla in
piedi e magari farci girare questo "coso" qui
http://www.bothunter.net/
visto mai che ti capiti di scoprire qualche macchina
infetta sulla rete :D ? Che so, qualcosa tipo...
http://www.bothunter.net/samples.html
:D

 
http://www.bothunter.net/
Eh... è comodo così :-)
L'ultima volta (era il malefico conficker) l'ho fatto manualmente con 
wireshark e un paio di filtri, infilandomi in bridge mode sul cavo di 
rete del DNS interno :-)

 cavo di rete del DNS interno :-)
non dico che non si possa farlo in altro modo; il bello di bothunter
č che utilizza un "motore" piuttosto efficiente e riesce a tirar fuori
informazioni che potrebbero anche "sfuggire" ad una normale
analisi del traffico ;)

 analisi del traffico ;)
Infatti... e ti ringrazio della segnalazione... :-)

 infami di turno :-)
Ennò azz... noi la fatica e tu il divertimento ? Così non va bene :P !!
E comunque l'approccio con mazza da carpenteria per quanto
efficace non è molto divertente; suvvia, un pochino di fantasia :)

 efficace non è molto divertente; suvvia, un pochino di fantasia :)
Tipo fare qualche strategica modifica ai loro account FB? :-P

 Tipo fare qualche strategica modifica ai loro account FB? :-P
"Sì, mi chiamo Ugo, ma nell'intimo puoi chiamarmi Lola" ;-D
Io di solito spengo le corrispondenti porte degli switch.. è divertente 
pensarli sotto le scrivanie a cercare prese lan che accendano i led 
della scheda di rete :-)
-- 
	Luca Amicone
	ICQ: 14890779
---
"HOW TO: Configurare Condivisione connessione Internet" 
http://support.microsoft.com/?id=306126

 Io di solito spengo le corrispondenti porte degli switch
Nah... 
http://www.ex-parrot.com/~pete/upside-down-ternet.html
<vbeg>

 Grazie.
Prego
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 della scheda di rete :-)
Io di solito sono molto più cattivo... vedi:
http://www.soft-land.org/storie/visit/visit006
:-))

 Nah... 
http://www.ex-parrot.com/~pete/upside-down-ternet.html
Anni fa l'ho fatto ad una collega (con il blur) ... impagabile la sua 
faccia (e le richieste di sostituzione monitor :D)

 
http://www.objectplanet.com/probe/
Grazie ai seguenti ingredienti:
Una manciata di comandi IOS forniti da me
Questo simpatico software segnalato da te (veramente notevole)
Un paio d'ore di registrazione
Lo scaricatore folle è stato trovato :D
Ora che ho segato via quella macchina da internet direttamente sul 
firewall di frontiera STRANAMENTE l'occupazione di banda è passata da 3 
mbit a 600kbit... sarà un caso? ;-)

 sarà un caso? ;-)
Sicuramente SI, credo sia d'uopo accendere un cero
al proprio Santo preferito :D
Dicevo; a proposito di "bothunter"; sia "illo" che suo cuggino
"suricata" non sono affatto male, mi sto riferendo a
http://www.bothunter.net/
http://www.openinfosecfoundation.org/index.php/download-suricata
ed ho la tentazione di aprire un thread a parte riguardo i
due "cosi" dato che imHo meriterebbero un pochino di
attenzione; anche considerando che aiutano parecchio
quando si tratta di identificare e rimuovere "robaccia" :)

 
http://www.soft-land.org/storie/visit/visit006
Azz... Travà !!! E dillo che sei tu in incognito !

 quando si tratta di identificare e rimuovere "robaccia" :)
... dove "robaccia" va interpretato nel senso piï¿œ generico possibile :-)))

 questo punto $BOSS chiede "ma non c'è nulla che si


 metteva in lavatrice non veniva così. ;)
Uh... che fa 'stà Daniela, il buttafuori agli incontri di full-contact ?
Ad ogni modo sarà "tempo perso", ma vuoi mettere il divertimento :) ?
E poi "quanno ce vò, ce vò"