portscanner???

[00sieben 10]

Hallo,

 

es gibt programme, wo ich von einem xp rechner aus die ports eines weiteren xp rechners überwachen kann. ich möchte von dem programm darüber informiert werden, welche ports von extern angesprochen werden. diese informationen möchte ich gern per e-mail haben.

 

kann mir jemand sagen, welches tool ich da am besten verwenden kann???

[thommy2kr 10]

Vielleicht eine Personal Firewall installieren und die Logs per Mail schicken lassen. Wüsste jetzt nicht, dass diese Funtionen in einem Programm standardmäßig untergebracht sind.

 

Mir fällt da sonst noch was ein, man könnte mit "netstat" ein Dump in eine Log-Datei füllen. Aber das wird ein Spass mit der Auswertung.

 

Bin mal gespannt, ob da noch mehr Vorschläge kommen...

[BABA 11]

...und wenn Du die Logs von der Firewall hast, kannste Dir ja mit dem Programm BLAT zuschicken lassen.

 

Gruß

Baba

[Lian 2.421]

Hallo,

 

was Du suchst ist ein IDS, ein Intrusion Detection System, das in vielen Firewalls zu finden ist (Soft-/Hardware)

[Necron 71]

Als IDS kann ich Snort empfehlen, habe es selber im Einsatz und es stellt mich sehr zufieden. http://www.snort.org

[ew_ 10]

Das was du suchst wie necron schon schrieb sind Portsniffer.

Also das überwachen des Netzwerkvekehrs von anderen Rechnern.

 

Snort ist so ein Sniffer aber zu einfach mal unter den begriff "Sniffer"

Ich wußte auch noch gar nicht das es snort für XP gibt :-)

 

Allerdings müßen dann beide Rechner im selben netzwerk liegen.

 

cu

EW

[00sieben 10]

hallo freunde,

 

danke für die zahlreichen antworten. blat habe ich schon ausprobiert. funzt gut.

 

ich habe aber leider noch kein programm gefunden, welches einen xp rechner gut überwacht.

 

z.Z. habe ich snmp installiert, den netztraffic kann ich auch auslesen. ABER: ich will nur den netztraffic von bestimmten ports haben z.B. von port 135, 134, 133, vpn, ts ...

 

hat jemand vielleicht noch eine idee???

 

THX /all

[Necron 71]

Original geschrieben von ew_

Snort ist so ein Sniffer aber zu einfach mal unter den begriff "Sniffer"

Das stimmt nicht ganz, Snort kann als: Packet Logger, Sniffer oder als vollwertiges NIDS (Network Intrusion Detection System) eingesetzt werden.

[00sieben 10]

bei den snort habe ich schon geschaut, nur für susos - leider

[Necron 71]

Original geschrieben von 00sieben

bei den snort habe ich schon geschaut, nur für susos - leider

Hier gibts Snort auch für Windows NT/2000/XP: http://www.snort.org/dl/binaries/win32/

[00sieben 10]

Hallo Necron,

 

ich danke Dir für diesen vorzüglichen Hinweis :)

 

MfG

[Necron 71]

No problem. :wink2: