[mdk-re] Мониторинг сети

[mdk-re] Мониторинг сети

[Korshunov Ilya]

А никто не подскажет средство для мониторнига (for Linux) сети a'la виндузовый observer ?

--------------------
regards
korshunov

[mdk-re] Re: Мониторинг сети

[Michael Shigorin]

On Wed, Mar 27, 2002 at 07:02:23PM +0300, Korshunov Ilya wrote:
> А никто не подскажет средство для мониторнига (for Linux) сети
> a'la виндузовый observer ?
Не видел observer, не видел Big Brother... но последний под
линукс есть вроде...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: Мониторинг сети

[Korshunov Ilya]

Thu, 28 Mar 2002 11:36:53 +0200
Michael Shigorin <mike@lic145.kiev.ua> Писал:

> On Wed, Mar 27, 2002 at 07:02:23PM +0300, Korshunov Ilya wrote:
> > А никто не подскажет средство для мониторнига (for Linux) сети
> > a'la виндузовый observer ?
> Не видел observer, не видел Big Brother... но последний под
> линукс есть вроде...

Пойду поищу. Просто ситуёвина сложилась....в сети появилась некая машина (или девайс)
с очень странным ip. Надо найти что и откуда. 

regards
korshunov

[mdk-re] [JT] Re: Мониторинг сети

[Michael Shigorin]

On Thu, Mar 28, 2002 at 01:16:18PM +0300, Korshunov Ilya wrote:
> Пойду поищу. Просто ситуёвина сложилась....в сети появилась
> некая машина (или девайс) с очень странным ip. Надо найти что и
> откуда. 
Ышшо nmap зело полезен...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Мониторинг сети

[Alexandr Zhegallo]

> А никто не подскажет средство для мониторнига (for Linux) сети a'la
> виндузовый observer ?
>
простейшее средство мониторинга - tcpdump, если хочется что-то покрасивее - 
ntop. Основной недостаток -  они могут  мониторить только сегмент, к которому 
подключена сетевая карта. 
Observer от Network Instruments хорош IMHO в первую очередь тем, что 
позволяет ставить зонды в разных сегментах сети. Правда и лицензируется 
каждый зонд - отдельно. И на каждый полагается по электронному ключу.
К слову, еще под Linux есть порт-сканер - nmap. Может пригодится.

>Пойду поищу. Просто ситуёвина сложилась....в сети появилась некая машина 
>(или девайс)
>с очень странным ip. Надо найти что и откуда. 
У меня однажды на одной машине с WIN98 спонтанно заработал DHCPD - сервер.
А другая - тоже с Win его нашла и запросила себе IP. :-))

Александр

Re: [mdk-re] [JT] Re: Мониторинг сети

[Korshunov Ilya]

Thu, 28 Mar 2002 12:40:27 +0200
Michael Shigorin <mike@lic145.kiev.ua> Писал:

> On Thu, Mar 28, 2002 at 01:16:18PM +0300, Korshunov Ilya wrote:
> > Пойду поищу. Просто ситуёвина сложилась....в сети появилась
> > некая машина (или девайс) с очень странным ip. Надо найти что и
> > откуда. 
> Ышшо nmap зело полезен...

Сиё не то несколько...

Re: [mdk-re] Re: Мониторинг сети

[cornet]

Korshunov Ilya wrote:
> 
> Thu, 28 Mar 2002 11:36:53 +0200
> Michael Shigorin <mike@lic145.kiev.ua> Писал:
> 
> > On Wed, Mar 27, 2002 at 07:02:23PM +0300, Korshunov Ilya wrote:
> > > А никто не подскажет средство для мониторнига (for Linux) сети
> > > a'la виндузовый observer ?
> > Не видел observer, не видел Big Brother... но последний под
> > линукс есть вроде...
> 
> Пойду поищу. Просто ситуёвина сложилась....в сети появилась некая машина (или девайс)
> с очень странным ip. Надо найти что и откуда.

arpwatch

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] Мониторинг сети

[Korshunov Ilya]

Thu, 28 Mar 2002 13:47:13 +0300
Alexandr Zhegallo <zhegs@cge.ru> Писал:

> > А никто не подскажет средство для мониторнига (for Linux) сети a'la
> > виндузовый observer ?
> >
> простейшее средство мониторинга - tcpdump, если хочется что-то покрасивее - 
> ntop. Основной недостаток -  они могут  мониторить только сегмент, к которому 
> подключена сетевая карта. 
> Observer от Network Instruments хорош IMHO в первую очередь тем, что 
> позволяет ставить зонды в разных сегментах сети. Правда и лицензируется 
> каждый зонд - отдельно. И на каждый полагается по электронному ключу.
> К слову, еще под Linux есть порт-сканер - nmap. Может пригодится.

Угу.есть ещё и netsaint и много чего ещё. 

> >Пойду поищу. Просто ситуёвина сложилась....в сети появилась некая машина 
> >(или девайс)
> >с очень странным ip. Надо найти что и откуда. 
> У меня однажды на одной машине с WIN98 спонтанно заработал DHCPD - сервер.
> А другая - тоже с Win его нашла и запросила себе IP. :-))
> 
А откуда на вынь98 dhcpd взялси ?

regards
korshunov

[mdk-re] Re: [mdk-re] Re: Мониторинг сети

[Aleksandr Blohin]

Hello Michael,

Thursday, March 28, 2002, 11:36:53 AM, you wrote:

MS> On Wed, Mar 27, 2002 at 07:02:23PM +0300, Korshunov Ilya wrote:
>> А никто не подскажет средство для мониторнига (for Linux) сети
>> a'la виндузовый observer ?
MS> Не видел observer, не видел Big Brother... но последний под
MS> линукс есть вроде...

Ищите на freshmeat.net Big Brother и Big Sister. Судя по рейтингу
сестра популярнее. Она под ГПЛ, а у брата имеются лицензионные
ограничения на коммерческое использование.


-- 
Best regards,
 Aleksandr                            mailto:sass@uustoll.ee

Re: [mdk-re] Re: [mdk-re] Re: Мониторинг сети

[Korshunov Ilya]

Thu, 28 Mar 2002 13:46:05 +0200
Aleksandr Blohin <sass@uustoll.ee> Писал:

> Hello Michael,
> 
> Thursday, March 28, 2002, 11:36:53 AM, you wrote:
> 
> MS> On Wed, Mar 27, 2002 at 07:02:23PM +0300, Korshunov Ilya wrote:
> >> А никто не подскажет средство для мониторнига (for Linux) сети
> >> a'la виндузовый observer ?
> MS> Не видел observer, не видел Big Brother... но последний под
> MS> линукс есть вроде...
> 
> Ищите на freshmeat.net Big Brother и Big Sister. Судя по рейтингу
> сестра популярнее. Она под ГПЛ, а у брата имеются лицензионные
> ограничения на коммерческое использование.
> 
А мне комерческое и не надо...собственно BigBrother я уже поставил). 

regards
korshunov

Re: [mdk-re] [JT] Мониторинг сети

[Alexandr Zhegallo]

>
> > >Пойду поищу. Просто ситуёвина сложилась....в сети появилась некая машина
> > >(или девайс)
> > >с очень странным ip. Надо найти что и откуда.
> >
> > У меня однажды на одной машине с WIN98 спонтанно заработал DHCPD -
> > сервер. А другая - тоже с Win его нашла и запросила себе IP. :-))
>
> А откуда на вынь98 dhcpd взялси ?
>
Я так и не понял, что было. :-( Появился он после того, как парень сам 
переставил Win98. А потом также неожиданно пропал , и я не успел разобраться.
Деятель этот клялся, что ничего не менял ... проблема решилась, а устраивать 
служебное расследование мне было лень, хотя серой и воняло :-)

В принципе dhcpd входит в Internet connection sharing. Может быть, он 
поставил, а потом снес и не признался.

Александр

Re: [mdk-re] [JT] Мониторинг сети

[sam]

28 Март 2002 15:56, Вы написали:
> > > >Пойду поищу. Просто ситуёвина сложилась....в сети
> > > > появилась некая машина (или девайс)
> > > >с очень странным ip. Надо найти что и откуда.
> > >
> > > У меня однажды на одной машине с WIN98 спонтанно заработал
> > > DHCPD - сервер. А другая - тоже с Win его нашла и
> > > запросила себе IP. :-))
Вы не перепутали? Цитата из help Win98:
если в сети не найден сервер DHCP (от себя - или не хватило IP 
из выделенного диапазона), компьютер настроенный на 
автоматическую конфигурацию назначает себе IP LINKLOKAL из 
диапазона 169.254.X.X. Хорошо видно при запуске DHCP-сервера под 
Linux в отладочном режиме, или запустите winipcfg под Win98
-- 
С уважением Алексей Степанов. СПб.

Re: [mdk-re] [JT] Мониторинг сети

[Alexandr Zhegallo]

> 28 Март 2002 15:56, Вы написали:
> > > > >Пойду поищу. Просто ситуёвина сложилась....в сети
> > > > > появилась некая машина (или девайс)
> > > > >с очень странным ip. Надо найти что и откуда.
> > > >
> > > > У меня однажды на одной машине с WIN98 спонтанно заработал
> > > > DHCPD - сервер. А другая - тоже с Win его нашла и
> > > > запросила себе IP. :-))
>
> Вы не перепутали? Цитата из help Win98:
> если в сети не найден сервер DHCP (от себя - или не хватило IP
> из выделенного диапазона), компьютер настроенный на
> автоматическую конфигурацию назначает себе IP LINKLOKAL из
> диапазона 169.254.X.X. Хорошо видно при запуске DHCP-сервера под
> Linux в отладочном режиме, или запустите winipcfg под Win98
IP - адреса у меня в сетке присваиваются статически. А на одной машине по 
недосмотру протокол tcp/ip был взведен, а статический адрес не задан. На 
самом деле на ней tcp/ip и не был нужен и не использовался. А когда вдруг 
DHCPD сервер появился - она получила IP - адрес, уже статически назначеный 
другой машине. А та другая машина была под Solaris, и я не сразу нашел тот 
лог, в котором писалось о конфликте IP-адресов... ну дурацкая история и 
конечно JT - на всякий случай, чтоб народ знал, где грабли положены ...