Debian-Linux: Eingehenden Traffic analyisieren (wer sendet?)

Marcus Gräfe · 1. Januar 2011, 15:19

Wie kann ich unter Debian sehen, von welcher IP-Adresse Traffic eingeht? Geht das mit netstat?

Jopi24 · 1. Januar 2011, 16:12

Wenn du den Verkehr live analysieren willst, müsste das eigentlich mit Netstat gehen; wiki.ubuntuusers.de/netstat Hier steht dann auch wie du das filtern kannst o.Ä.

(Ob man dem sagen kann dass er nur eingehende Anfragen anzeigt weiß ich auch nich *rumprobier*)

Frohes neues Jahr, Jopi

Smackdown · 1. Januar 2011, 16:15

Wenn Debian Etterape hat, dann kannst du den ganzen eingehenden und ausgehenden Traffic sehen und die dazu gehörigen IP's

Falls das Debian nicht hat, dann benutze Backtrack 4.

MFG Smackdown 8-)

Tsuyo · 1. Januar 2011, 17:48

Smackdown schrieb:

Wenn Debian Etterape hat, dann kannst du den ganzen eingehenden und ausgehenden Traffic sehen und die dazu gehörigen IP's

Falls das Debian nicht hat, dann benutze Backtrack 4.

MFG Smackdown

Lolwat.

Versuch mal "ntop"

Marcus Gräfe · 1. Januar 2011, 18:54

Bei netstat sehe ich leider keine Möglichkeit. Die offenen Verbindungen allein bringen mir ja nicht viel.

Etterape scheint eine grafische Benutzeroberfläche zu brauchen, die habe ich aber nicht (und ich werde auch sicher keine auf meinem Server installieren).

Backtrack scheint mir eine ganze Distribution zu sein. Das geht dann natürlich nicht. Zudem scheint mir das nicht ganz das richtige zu sein...

Zu ntop: Hat das denn eine Live-Ansicht? Nur Live-Daten bringen mir etwas.

Marcus Gräfe · 4. Januar 2011, 16:31

Mittlerweile habe ich "iptraf" gefunden, welches bisher die beste Möglichkeit bietet, den Traffic zu analysieren.

Smackdown · 23. Januar 2011, 14:32

Ich habe noch etwas gefunden "tcpdump"

MFG Smackdown

Debian-Linux: Eingehenden Traffic analyisieren (wer sendet?)

Debian-Linux: Eingehenden Traffic analyisieren (wer sendet?)

Smackdown schrieb:

Ähnliche Themen

2 Benutzer haben hier geschrieben