Home >> Featured >> Ntop e il monitoring della rete

Ntop e il monitoring della rete

Scritto da Luigi - archiviato in Featured, Hacking, Programmi di Rete | 2 commenti

10 giu, 09

In questo articolo parleremo di Ntop un software per il monitoring delle risorse di rete e con qualche funzionalità di IDS.

È uno strumento molto utilizzato nel campo delle reti perchè riesce a monitorizzare il traffico di rete permettendovi di valutare quali siano i processi che occcupano più banda e quali quindi creino problemi al vostro pattern di traffico .

fonte: ntop.org

Ntop is a network traffic probe that shows the network usage, similar to what the popular top Unix command does. ntop is based on libpcap and it has been written in a portable way in order to virtually run on every Unix platform and on Win32 as well. ntop users can use a a web browser (e.g. netscape) to navigate through ntop (that acts as a web server) traffic information and get a dump of the network status. In the latter case, ntop can be seen as a simple RMON-like agent with an embedded web interface. The use of:

a web interface
limited configuration and administration via the web interface
reduced CPU and memory usage (they vary according to network size and traffic)

Caratteristiche:

Visualizzare il traffico di rete
Statistiche di traffico
Mostrare gli indirizzi ip degli host che generano traffico sulla rete.
Visualizza il traffico per subnet
supporto Voip

Installazione:

Scaricate la versione dispobile per la vostra piattaforma ( Sistemi operativi supportati: Unix, Win32 demo version).

Unix

Aprite un terminale bash e digitate in sequenza i seguenti comandi:
- mkdir ntop
- cd ntop
- svn co https://svn.ntop.org/svn/ntop/trunk/ntop
- cd ntop
- ./autogen.sh
- make
- make install
Una volta terminata la compilazione e installazione dei sorgenti avviamo il programma con il comando:

sudo ntop
Una volta avviato possiamo visualizzare le statistiche collegandoci all’indirizzo: http://localhost:3000/