Ethereal ile networ...
 
Bildirimler
Hepsini Temizle

Ethereal ile network izlemek  

  RSS
akinbeslan
(@akinbeslan)
Üye

Merhaba arkadaslar,


ethereal ile network u izlemeye calisiyorum ancak tuhaf olabilecegini dusundugum birseyler goruyorum 32 ip li bilgisayar surekli melih-pc ile surekli biseyler yapiyor nedir acaba bunun anlami ?


Alıntı
Gönderildi : 04/08/2008 20:14
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba

Bunun pek çok açıklaması olabilir öncelikle worm vb konular için virus taraması yapın ardından session inceleyen bir program kullanarak veya netstat -na ile açık olan session ve portlara bakın sonuca ulaşabilirsiniz

 program önerim

xnetstat

not : resmi son anda gördüm burada bir dns sorgusu var sürekli makinelerden biri dns server mı veya dns olarak o makineyi mi göstermiş birisi 🙂

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 04/08/2008 20:26
akinbeslan
(@akinbeslan)
Üye

oyle bi durum yok aslinda hocam cunku DNS server imiz zaten var..bu network u gereksiz yere mesgul ediyor degilmi ?

CevapAlıntı
Gönderildi : 05/08/2008 13:31
Mesut SARIYAR
(@mesutsariyar)
Kıdemli Üye Forum Yöneticisi

Merhaba,


Evet, tabiki ediyor.


Birde STP (spanning tree) protokolü gereksiz ise çalışmasına gerek yok. Aktif görünüyor..

CevapAlıntı
Gönderildi : 15/08/2008 20:27
Deniz ASLAN
(@DenizASLAN)
Üye

[quote user="Hakan UZUNER"]

Merhaba


Bunun pek çok açıklaması olabilir öncelikle worm vb konular için virus taraması yapın ardından session inceleyen bir program kullanarak veya netstat -na ile açık olan session ve portlara bakın sonuca ulaşabilirsiniz


 program önerim


xnetstat


not : resmi son anda gördüm burada bir dns sorgusu var sürekli makinelerden biri dns server mı veya dns olarak o makineyi mi göstermiş birisi 🙂


[/quote]


 


Hocam xnetstat ile tam olarak neler yapılıyor, benim gördüğüm sadece kurulu olan makine üzerinde hangi yazılımların hangi portlardan vb.. çalıştığını gösteren bir yazılımmış gibi geldi, Acaba bu yazılımı ISA nın üzerine kursam tüm clientlardan gelen istekleri görebilir miyim.


Ben networkü anlık olarak ip bazlı izlemek istiyorum, baktığımda kullanıcıların hangi internet sitesinde olduğunu ve download ve upload durumunu gösteren bir yazılım tavsiyeniz var mı?


SBS 2003 +EXC


ISA server 2006 var sistemde


Teşekkürle


 

CevapAlıntı
Gönderildi : 14/08/2009 12:50
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Bunun yanında kuralda yazabiliyorsunuz xnetstat ile .

ISA üzerinde böyle bir trafik izlemek için en iyi program gfi web monitor dür.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 14/08/2009 13:50
Dogan Bayraktar
(@doganbayraktar)
Üye

peki hocam isa yoksa xnetstat ile bu trafiği izleyebilirmiyiz yoksa başka bir program mı önerirsiniz?

CevapAlıntı
Gönderildi : 14/08/2009 14:48
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

GFI isa server ın DB sine bağlanıp bu işi yaptığı için ISA , GFI için şart.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 14/08/2009 17:11
akinbeslan
(@akinbeslan)
Üye

Hocam Isa yoksa bütün network u nasil izleyebilirim ?

CevapAlıntı
Gönderildi : 19/08/2009 12:17
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

bir server kurup bütün trafiğin üzerinden akmasını sağlayabilirsin .. yani w2003 üzerinde nat yapıp üzerine uygun bir dinleme programı veya proxy programları ile yapabilirsin

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 19/08/2009 12:46
Paylaş: