Mysłe, ze mozna postawic takiego szpiega, odpowiedni wpis
ipfwadm .....
i juz go mamy na widelcu
| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Historia odwiedzanych stron http://forum.freesco.pl/viewtopic.php?f=35&t=207 |
Strona 1 z 1 |
| Autor: | Anonymous [ piątek, 16 sierpnia 2002, 23:31 ] |
| Tytuł: | Historia odwiedzanych stron |
Czy we freesco istnieje możliwośc sprawdzenia co dany user z lanu ostatnio oglądał w internecie? |
|
| Autor: | Maciek [ piątek, 16 sierpnia 2002, 23:45 ] |
| Tytuł: | |
Jeśli przekonasz mnie, że to ci potrzebne, to ci powiem... |
|
| Autor: | zciech [ sobota, 17 sierpnia 2002, 20:24 ] |
| Tytuł: | |
Mysłe, ze mozna postawic takiego szpiega, odpowiedni wpis ipfwadm ..... i juz go mamy na widelcu
|
|
| Autor: | Anonymous [ sobota, 17 sierpnia 2002, 21:45 ] |
| Tytuł: | |
Witam! Szanowny Macku moze ja cie przekonam: Chodzi mi o prowadzenie staystyki najczesciaj odwiedzanych witryn WWW w Necie dla mojej sieci LAN! Czy to wystarczy? Pozdrawiam Mixer |
|
| Autor: | Anonymous [ sobota, 17 sierpnia 2002, 22:45 ] |
| Tytuł: | |
Chodzi mi np. o taką sytuację : użytkownik X skarży się ,że sieć cienko działała o godz. 10:00 - jak sprawdzić kto był w sieci i co wówczas oglądał ? - kto był w sieci można sprawdzić z pakietu LAS, ale co oglądał już nie. Jeśli zdaża się to zbyt częso i to ten sam user to można adres na którym siedzi np . zablokować. |
|
| Autor: | Maciek [ niedziela, 18 sierpnia 2002, 00:23 ] |
| Tytuł: | |
Do sprawdzenia ruchu w sieci nadaje się Iptraf. Pokazuje dość szczegółowo skąd i dokąd wędrują pakiety, na jakich portach itd. Jest to istotne, bo oglądanie stron www nie blokuje innym sieci - to raczej kaaza i inne paskudztwa tego typu. W takim przypadku najlepiej chyba sprawdzać to w momencie zaistnienia sytuacji. Iptraf pokaże jaki nr IP w sieci najwięcej ciągnie... Innym rozwiązaniem jest snort, który może zapisywać logi o podobnym jak wyżej charakterze. Jego użycie jest jednak dość skomplikowane. Co do statystyk oglądanych www, to przyznaję, że jest to dość problematyczne. Można byłoby ustawić snort aby notował wszystko na porcie 80 i potem spisywać, ale czy warto? Może ktoś wpadnie na jakiś pomysł... |
|
| Autor: | zciech [ niedziela, 18 sierpnia 2002, 06:00 ] |
| Tytuł: | |
do wszystkich wpisow w rc_masq typu (no nie koniecznie wszystkich) 
ipfwadm -I ........ dopisujesz -o oczywiscie tam gdzie ich nie ma i wszystkie polaczenia masz logowane do logu jadra. ewemtualnie wiesz gdzie: 
ipfwadm -I -i accept -W eth0 -S 192.168.0.0/24 -D 0/0 -b -o oczywiscie zamiast 192.168.0.0/24 wpisujesz swoj adres i maskę. mozna tez zapisywac do pliku wpisy maskarady np. co kilka minut: ipfwadm -M -l >>plik |
|
| Autor: | Anonymous [ niedziela, 18 sierpnia 2002, 14:25 ] |
| Tytuł: | |
Witam! Zgadza sie ale potem musze na "piechote" zliczac jaka stronka ile razy byla odwiedzana! Szkoda, ze nia ma jakiegos takiego pakietu podobnego do iptraf, tyle tylko dla stron www!(np. 212.77.100.101 tyle razy odwiedzana przez taki a taki IP)! Pozdrawiam Mixer |
|
| Autor: | zciech [ niedziela, 18 sierpnia 2002, 19:28 ] |
| Tytuł: | |
W prosty sposob to sie nie da np. otworzenie www.wp.pl powoduje powstanie ok 10 polaczen tcp (zobacz w iptrafie) mozesz wykorzystac liczenie opcje ipfwadm słurzącą do liczenia ruchu do zliczanie ile danuch przelecialo z jednego ip na drugi taki las tylko dokladniejszy
np ruch z hosta do/z www.wp.pl. ipfwadm -A both -a -P tcp -S 192.168.0.2 -D IP_wp.pl 80 i zapisywac np co 10 minut i bedziesz wiedzal ile danych przesłano )
|
|
| Autor: | Baf [ czwartek, 29 sierpnia 2002, 15:16 ] |
| Tytuł: | |
Czesc Jezeli jeszcze ten temat kogos interesuje to polecam gotowy pakiet . Nazywa sie traffic-vis . Do pobrania : http://www.freescosoft.com/home/0.2.7/dingetje/traffic-vis.sh Generuje bardzo ladne statystyki w formie html-a Statystyki obejmuja zarowno pakiety wyslane jak i odebrane osobno dla kazdego usera i strony jaka odwiedzil i odwrotnie . Dla kazdego usera ogolne podsumowanie na koncu kazdej sekcji . Data i czas rozpoczecia i zakonczenia statystyki . Nie ma niestety dokladnego czasu kiedy dana strona byla odwiedzana , ale to mozna wyciagnac skad indziej . Po zainstalowaniu , z default-a ustawiony jest na eth1 i czas generowania statystyki przez 5 min . Edycja pliku traffic-visd zalatwia sprawe . |
|
| Autor: | Bolo_B [ czwartek, 29 sierpnia 2002, 15:40 ] |
| Tytuł: | |
Całkiem milutki pakiecik traffic-vis. Po zainstalowaniu i edycji zaledwie 1 linijki są niezłe efekty!!!! |
|
| Autor: | Bolo_B [ środa, 4 września 2002, 11:13 ] |
| Tytuł: | |
proponuje zmienić również to: TR_REPORT=/mnt/router/www/traffic-report.html zamiast: TR_REPORT=/www/traffic-report.html bo czasami coś błędnie sie wkleja statystyka albo zanika i pokazuje rok 1970 A poza tym mam pytanie czy normalne jest to, że dla TR_INTERVAL=900 przeniesienie statystyki na www jest opóżnione z 30 min, bo w logach pokazuje co 15 min .....Writing summary to '/mnt/router/packages/traffic-vis/tmp/traffic-sum.txt' |
|
| Autor: | Anonymous [ środa, 4 września 2002, 13:45 ] |
| Tytuł: | |
zainstalowalem ale nie utworzyl sie plik traffic-report.html , nie wiem uruchomilem ten program czekam juz ponad 5 minut i nie mam tego pliku.. wszystko zainstalowalo sie dobrze, zmienilem tez dostep do teho pliku wedlug zalecen Bola ale nic nie poskutkowalo  ( czemu nie utworzyl sie tam plik???
dla reszty szybka instalacja: installpkg http://217.97.65.70/instalki/traffic-vis pliki leza na moim serwerku i beda tutaj zawsze
|
|
| Autor: | zciech [ środa, 4 września 2002, 15:19 ] |
| Tytuł: | |
Przed chwila zainstalowalem i dziela: sprawdz czy dobrze wpisales zmienne w /.../bin/traffic-visd: TR_REPORT=/mnt/router/www/traffic-report.html Uruchomienie: rc_traffic-vis start zatrzymanie rc_traffic-vis stop po reboot uruchamia sie automagicnie
|
|
| Autor: | Anonymous [ środa, 4 września 2002, 22:35 ] |
| Tytuł: | |
tak juz mi wsio dziala DZIEKI BOLO_B spoko koles , nie wiedzialem ze trzeba odczekac jakies 5-10 minut od instalacji i ten plik faktycznie sie stworzyl, zmienilem eth1 na 0 i poszlo ! tylko dosc dziwne ze czasami mam puste statystyki :
Number of active hosts: 0 Total bytes transferred: 0 Total packets recorded: 0 Total TCP connection requests: 0 a czasami jest ok nie wiem od czego to zalezy? mam jeszcze inne pytanie moja siec dziala na IP serwera 192.168.0.1 a dalej maja userzy , czy 0 , ktore jest w adresach cos przeszkadza??? BOLO_B stwierdzil abym powywalal ZERA bo ... mam taki programi tcp net view ktory pokazuje wsio o sieci, lecz nie dziala mi dobrze, nie pokazuje IP uzytkownikow oraz HostName, jest tylko jeden gosciu w sieci ktorego widze w "CAŁOŚCI". wszystkie kompy w sieci sa tak samo skonfigurowane! |
|
| Autor: | Anonymous [ czwartek, 5 września 2002, 10:27 ] |
| Tytuł: | |
U mnie też tak jest z tymi zerami i 1970. Poza tym po uruchomieniu programu należy czekać dwukrotną wartość czasu na pojawienie się statystyk na stronie. Czy u Was też są takie chaotyczne jak u mnie? Luknijcie na przykladowy pliczek http://www.area57.one.pl/traffic.html jak dla mnie jest to trochę nieczytelne. Wolałbym żeby były pokazane tylko kompy z sieci wewnętrznej, bo np. jak ktoś wejdzie na moją stronę to jest też wpisany w osobnej ramce i po jakimś czasie chaos totalny się robi. |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|