Dotaz: Monitoring site

[Mirek]

Ahoj,
chtel jsem se zeptat, zda nekdo nema zkusenosti s nejakym balikem pro monitoring site(nemam na mysli grafy prenesenych dat a rychlost)resp. zda nevite jak udelat skript na monitorovani konkretnich vnitrnich IP(jake URL navstevuje-vim ze to bude asi kupa
dat ), sit je schovana prave za linuxovym routerem.

Jde odchytavat paket,ale jak z neho vytahnout URL,kam dane pecko-IP slo....

Diky moc

Mirek

Odpovědi

[Vašek Lorenc]

No nejsem si jistý, že jsem úplně pochopil dotaz, ale možná hledáte ntop.

[Mirek]

Nooo spise se mi jedna o to, jake IP navstevuje jake stranky- chtel bych to treba logovat do nejakeho souboru...

[Vašek Lorenc]

a něco na způsob transparentní proxy (např. squid) a potom procházení logů ze squida by problém neřešilo?
Co se Vám nelíbilo na ntopu? :)

[Mirek]

Mnooo vite, primo proxy tam nechci davat-jen chci udelat nejak ten monitoring. Ty logy by se mi hodily, ale tu proxy tam nechci nejak davat.....K tomu ntopu- nikde jsem se tedkom narychlo nedocetl ze to umi i logovat provoz IP kam na jakou URL slo..... nebo umi?

[Vašek Lorenc]

Po pravdě už si nepamatuju, jak je to s historií dat, které ntop monitoruje, takže na tohle neumím odpovědět. Zobrazit, která IP kam brouzdá, to zvládá, alespoň co se pamatuju.
Ještě mě napadlo, že by se Vám možná hodilo nějaké filtrování obsahu na úrovni iptables s tím, že by se paket vždy povolil a jenom zalogoval... nicméně s tímhle jsem si nikdy nehrál.

[Mirek]

Ahaaa, tak budu muset vice pocist neco o tom ntop. Jen jsem se chtel poptat,nevite kde najit takovy rpm balik?Ja ho zatim nikde nenasel S temei iptables by to bylo taky dobry- musim prostudovat man.

[Mirek]

Uz jsem ho nasel pro RH 7.3

[ota]

Skuzte RPM search http://rpm.pbone.net/

[HonP]

Koukat kam jde kterej paket umi dost pekne tcpdump.Mozna by vam pomohl ten.

[Mirek]

Nooo vite, TCPdump jsem kdysi uz zkousel, ale nevedel jsem si rady jak vytahnout z paketu URL kam paket jde