EtherApe

Voy a explicar la instalación del EtherApe. Un programa sencillo pero bastante completo para ver Volúmenes de tráfico y comunicaciones de nuestra red. 

La instalación la haré en Ubuntu 12.10 y Debian 7, en la que se limita a pone desde el usuario root:

apt-get install etherape

Su ejecución basta con escribir en la línea de comando:

etherape

Como tengo la instalación básica de Linux en la que no tengo instalado el entorno gráfico me da el siguiente error:

"(etherape_3702): Gtk-WARNING **: cannot open display:"

Con lo que he hecho una ejecución remota con el procedimiento:
http://gonsystem.blogspot.com.es/2014/03/abrir-aplicaciones-de-linux-en-windows.html

Un vez arrancada la aplicación nos muestra un mapa de que protocolos usan nuestros hosts (panel de la izquierda) y contra quien se conectan:

La líneas serán de un color diferente según el protocolo que usen para comunicarse. El grosor de la línea también variará en función al volumen de tráfico que se mueva.

Podemos ver ese tráfico columnado y con datos numéricos:

GoN

Ntopng. Mini tutorial

Aquí explicaré alguna referencia de como moverse por el programa ntopng.

Creo que es una utilidad impresionante que da mucha información al administrador de la red.

La versión y sistema operativo que he usado:

 Si nos vamos a la opición "Flujos" veremos las Ip/host que el programa tiene visión:

Si le damos alguno de los host que sale por pantalla nos permite acceder a nueva información:

Una pista importante es ver si los protocolos más usados son lo que creemos son los correctos

La pantalla siguiente creo que es una de las que nos pueden ser más útiles a la hora de aportar información.

La siguiente pantalla nos da una visión rápida de lo que puede estar pasando en este momento:

Hasta aquí la pestaña FLOWS

El menú:

Es muy parecido al comentado en "Flujos" con algún dato nuevo.

Os hago un pantallazo del resto de opciones, es posible que no se vea gran cosa porque en mi entorno de prueba no se están moviendo muchos datos.

Se que me dejo alguna pantalla interesante pero ahora a seguir probando sacando partido a esta utilidad!

GoN

Linux. Iftop & TcpTrack. Monitoring

En este post explicaré brevemente un par de utilidades muy sencillas que nos muestran las conexiones de nuestros hosts en nuestra red y volúmenes de tráfico. Muy útil para detectar problemas y flujos de datos no controlados.

IFTOP

Para instalarlo, con privilegios de root: 

apt-get install iftop

Ahora toca probar que funciona.

Para ver todo lo que pasa por nuetra targeta de red eth0 ponemos la siguiente configuración en modo promiscuo

  

Vamos a filtrar por host de destino 8.8.8.8

Ahora filtraremos por puerto de destino:

TCPTRACK

Para instalarlo, con privilegios de root: 

apt-get install  tcptrack

Por defecto esta en modo PROMISCUO

con el parameto "-f" consume mas CPU pero mejora en rendimiento.

Lo arrancamos:

Que resultados nos muestra:

Probado en Debian 7 y Ubuntu 12.10

GoN