Guter Netzwerksniffer ähnlich argus für Linux gesucht
Hallo!
Kennt jemand einen guten Netzwerksniffer ähnlich argus/ra tools? Ich denke jetzt nicht an solche Sachen wie ethereal, da dort enorme Datenmengen anfallen. Argus ist ein shell Tool und bietet gute Analysen bei relativ geringer Datenmenge.
Eingesetzt werden soll das Teil auf einem Rechner der in der DMZ zwischen Router und Firewall. Dort sollen alle Verbindungen, die ins WAN verweisen möglichst mit SRCIP, DESTIP, Port, Protokoll und, wenn möglich mit DNS Auflösung der SRCIP protokolliert werden.
Danke für die Antworten!
Markus
Kennt jemand einen guten Netzwerksniffer ähnlich argus/ra tools? Ich denke jetzt nicht an solche Sachen wie ethereal, da dort enorme Datenmengen anfallen. Argus ist ein shell Tool und bietet gute Analysen bei relativ geringer Datenmenge.
Eingesetzt werden soll das Teil auf einem Rechner der in der DMZ zwischen Router und Firewall. Dort sollen alle Verbindungen, die ins WAN verweisen möglichst mit SRCIP, DESTIP, Port, Protokoll und, wenn möglich mit DNS Auflösung der SRCIP protokolliert werden.
Danke für die Antworten!
Markus
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 12014
Url: https://administrator.de/contentid/12014
Ausgedruckt am: 25.11.2024 um 14:11 Uhr