Идеальный сниффер?

[Mell]

Всем привет!

 

У меня такой вопрос, чем вы смотрите за своей сетью?

Я перепробовал много программ, но ниодна из них меня полностью не устроила -_- пока сижу на net sniffer pro, но он меня многим не устраивает...

Хотя нужно мне немного :

динамически смотреть на топы по пакетам и протоколам, с возможностью фильтров (это есть во всех, но далеко не все программы позволяют открыть несколько окон матрицы с разными фильтрами -_-)

динамически смотреть на активность по указанным подсетям (тоже есть везде, однако опятьже несколько независимых списков с разным фильтром - фиг )

возможность строить списки по замороченным фильтрам (например все машины из такой-то подсети, с более чем 10 активными соединениями на такойто порт)

запись дампов с последующей реконструкцией сессий (не очень критично - есть туча специальных утилиток)

возможность экспорта данных для , например, выдачи на вебсайт или построение графика..

гибкая система алармов.

 

может есть какая-нибудь шустрая, целиком настравающяяся обертка над тспдамп? (емакс не предлагать ))

Что посоветуете? Операционка, консоль\иксы и прочее роли не играют.

 

 

 

 

[mschedrin]

А ethereal или wireshark тоже не устраивают?

[orlik]

Всем привет!

 

У меня такой вопрос, чем вы смотрите за своей сетью?

Я перепробовал много программ, но ниодна из них меня полностью не устроила -_- пока сижу на net sniffer pro, но он меня многим не устраивает...

Хотя нужно мне немного :

динамически смотреть на топы по пакетам и протоколам, с возможностью фильтров (это есть во всех, но далеко не все программы позволяют открыть несколько окон матрицы с разными фильтрами -_-)

динамически смотреть на активность по указанным подсетям (тоже есть везде, однако опятьже несколько независимых списков с разным фильтром - фиг )

возможность строить списки по замороченным фильтрам (например все машины из такой-то подсети, с более чем 10 активными соединениями на такойто порт)

запись дампов с последующей реконструкцией сессий (не очень критично - есть туча специальных утилиток)

возможность экспорта данных для , например, выдачи на вебсайт или построение графика..

гибкая система алармов.

 

может есть какая-нибудь шустрая, целиком настравающяяся обертка над тспдамп? (емакс не предлагать ))

Что посоветуете? Операционка, консоль\иксы и прочее роли не играют.

Если вам нужен снифер для мониторинга трафика посмотрите на правильные решения

http://www.flukenetworks.com/fnet/en-us/Products