請教網路攻擊防護問題

hack

ck123 2012-02-27 18:13:00 ‧ 3959 瀏覽

分享至

最近公司MSN常斷線
小弟把Rounter(Firewall) syslog打開來看過沒有發現異常
但以過去經驗來看, NAT內主機MSN異常斷線是內網有大量封包網外傳的結果
以前我可以看 Syslog 來查驗是否異常, 只要是445都屬異常連線封包, 或者是大量連線封包
但這次確看不出來 = =

敢請各位, 還有什軟體或方式可以看出內網那台主機網路異常!?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

wiseguy

iT邦超人 1 級 ‧ 2012-02-28 09:52:45

最佳解答

參考一下網路流量監控軟體，例如：WatchLan
http://www.softking.com.tw/soft/clickcount.asp?fid3=24552
Watchlan是一套監控網路流量及使用狀況的軟體，它直接針對每台PC分析各種不同的資料。它可以對每個不同的通訊協定，或是不同 IP 所使用的流量作即時的紀錄，讓管理者能確實掌控網路狀態，並在任何異常發生時迅速找出原因。
它能夠監控的資料有：
今日資訊
即時流量(LAN TO ALL、LAN TO LAN、LAN TO WAN、WAN TO LAN)
使用者流量(小時/天/星期/月)
Port流量(小時/天/星期/月)
網站流量(小時/天/星期/月)