iT邦幫忙

0

請教網路攻擊防護問題

最近公司MSN常斷線
小弟把Rounter(Firewall) syslog打開來看過沒有發現異常
但以過去經驗來看, NAT內主機MSN異常斷線是 內網有大量封包網外傳的結果
以前我可以看 Syslog 來查驗是否異常, 只要是445都屬異常連線封包, 或者是大量連線封包
但這次確看不出來 = =

敢請各位, 還有什軟體或方式可以看出內網那台主機網路異常!?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

10
wiseguy
iT邦超人 1 級 ‧ 2012-02-28 09:52:45
最佳解答

參考一下網路流量監控軟體,例如:WatchLan
http://www.softking.com.tw/soft/clickcount.asp?fid3=24552
Watchlan是一套監控網路流量及使用狀況的軟體,它直接針對每台PC分析各種不同的資料。它可以對每個不同的通訊協定,或是不同 IP 所使用的流量作即時的紀錄,讓管理者能確實掌控網路狀態,並在任何異常發生時迅速找出原因。
它能夠監控的資料有:
今日資訊
即時流量(LAN TO ALL、LAN TO LAN、LAN TO WAN、WAN TO LAN)
使用者流量(小時/天/星期/月)
Port流量(小時/天/星期/月)
網站流量(小時/天/星期/月)

我要發表回答

立即登入回答