&quot;sniffa&quot; nätverket och logga statistik

Citera flera Citera

2019-09-11 18:33

HerrNilsson

Medlem ★

Registrerad: Sep 2006

●

Lite luddig fråga. Men sniffa nätverket göra Wireshark kanonbra. Exempelvis Pihole kan användas som DNS-blockering/hantering.

Citera flera Citera (1)

2019-09-11 18:35

ehsnils

Medlem ★

Plats: Gotland
Registrerad: Jun 2018

●

Tänk dock på att för att se trafiken så behöver du en klassisk hub och inte en switch om det är ett trådat nätverk du skall analysera eftersom en switch normalt inte skickar ut trafik på den anslutning som sniffern sitter.

På ett trådlöst nätverk så har du inte det problemet.

Citera flera Citera

2019-09-11 18:41

McZ

Medlem

Plats: Valbo
Registrerad: Aug 2002

●

Skrivet av HerrNilsson:

Lite luddig fråga. Men sniffa nätverket göra Wireshark kanonbra. Exempelvis Pihole kan användas som DNS-blockering/hantering.

Jag har redan PiHole så får lite statistik där också, samt att det blockerar en hel del reklam

Skrivet av ehsnils:

Tänk dock på att för att se trafiken så behöver du en klassisk hub och inte en switch om det är ett trådat nätverk du skall analysera eftersom en switch normalt inte skickar ut trafik på den anslutning som sniffern sitter.

På ett trådlöst nätverk så har du inte det problemet.

Ja det är ju de som e problemet.. switch, menar hur många kör med hub idag?

Så det enda alternativet är isåfall en pfSense firewall samt något extra plugin eller nått som man logga trafiken som går igenom brandväggen..

Visa signatur

Citera flera Citera

2019-09-11 18:48

mrqaffe

Rekordmedlem ★

Plats: Salstad
Registrerad: Feb 2009

●

Skrivet av McZ:

Jag har redan PiHole så får lite statistik där också, samt att det blockerar en hel del reklam

Ja det är ju de som e problemet.. switch, menar hur många kör med hub idag?

Så det enda alternativet är isåfall en pfSense firewall samt något extra plugin eller nått som man logga trafiken som går igenom brandväggen..

Nej det går att köra trafiken genom en normal dator också men den behöver ju ha 2 ethernetanslutningar.

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.

Citera flera Citera

2019-09-11 20:39

ehsnils

Medlem ★

Plats: Gotland
Registrerad: Jun 2018

●

Har man en Cisco-switch så går det att göra litet trix för att få den att fungera som en hub. Se denna sidan: https://blog.ine.com/2008/02/05/turning-switch-into-hub

Citera flera Citera

2019-09-12 13:06

Prelatur

Medlem ★

Plats: Göteborg
Registrerad: Mar 2011

●

När jag tittade på detta för några sedan på fanns switchar som kan skicka ut all trafik på en port.
Borde väl finnas några kvar som kan göra detta.

Visa signatur

Citera flera Citera

2019-09-12 13:12

fragwolf

Medlem ★

Plats: Värmland
Registrerad: Dec 2002

●

Skrivet av McZ:

Jag har redan PiHole så får lite statistik där också, samt att det blockerar en hel del reklam

Ja det är ju de som e problemet.. switch, menar hur många kör med hub idag?

Så det enda alternativet är isåfall en pfSense firewall samt något extra plugin eller nått som man logga trafiken som går igenom brandväggen..

Skrivet av ehsnils:

Har man en Cisco-switch så går det att göra litet trix för att få den att fungera som en hub. Se denna sidan: https://blog.ine.com/2008/02/05/turning-switch-into-hub

Skrivet av Prelatur:

När jag tittade på detta för några sedan på fanns switchar som kan skicka ut all trafik på en port.
Borde väl finnas några kvar som kan göra detta.

De flesta, om inte alla, switchar som är managerbara har en funktion som heter "mirror" där du kan spegla en specifik port till en annan. Där du sedan kopplar in en pc med wireshark om du vill sniffa en specifik port. Annars har du pihole den funktionen som du efterfrågar och som du redan använder. Det är liksom det pihole är byggt för att göra Du ser också vilka domäner som efterfrågas och du kan då manuellt svart/vit-lista dem efter eget önskemål.

Visa signatur

.

Citera flera Citera

2019-09-13 08:41

gonace

Medlem ★

Plats: Örebro
Registrerad: Okt 2001

●

Wireshark, tcpdump gör jobbet bra, men vill du ha något verktyg för att visualisera detta är ju ntopng ett bra alternativ!

Citat:

ntopng is the next generation version of the original ntop, a network traffic probe that monitors network usage. ntopng is based on libpcap and it has been written in a portable way in order to virtually run on every Unix platform, MacOSX and on Windows as well.

Visa signatur

www.obscured.se mrtg.obscured.se - erik.hennerfors@obscured.se - See ya in cyberspace

[img]https://www.speedtest.net/result/8779163636.png[/img]