ntop est consomme beaucoup de ressource, et si c'est juste pour effectuer des stats au niveau tcp/udp, argus est amha bien mieux
-> CLI (c'est ce que tu souhaite)
-> ressource utilisé assez faible
-> forte possibilité de stockage de données
-> possibilité d'effectuer des statistiques, que ce soit connexions par connexion, ou autre, directement à partir des outils.
Un misc avait sortis un article présentant l'utilisation d'argus par le CEA (avec des outils ad hoc derrière), où ils l'avaient placé sur leurs liens gigabits avant les fw.
Ils l'utilisaient aussi derrière par exemple pour reperer des attaques (traffic venant d'un pc à une heure "bizarre", etc...)
bref je te conseille fortement argus.
il se compose d'un serveur (une sonde), et ensuite d'un client auxquel tu donne simplement les fichiers issu du serveur en argument (et ce que tu veux comme information).
# Argus
Posté par briaeros007 . En réponse au message cherche un logiciel pour profiler (par source/destination x volume) mon utilisation de TCP/UDP IP. Évalué à 3.
-> CLI (c'est ce que tu souhaite)
-> ressource utilisé assez faible
-> forte possibilité de stockage de données
-> possibilité d'effectuer des statistiques, que ce soit connexions par connexion, ou autre, directement à partir des outils.
Un misc avait sortis un article présentant l'utilisation d'argus par le CEA (avec des outils ad hoc derrière), où ils l'avaient placé sur leurs liens gigabits avant les fw.
Ils l'utilisaient aussi derrière par exemple pour reperer des attaques (traffic venant d'un pc à une heure "bizarre", etc...)
bref je te conseille fortement argus.
il se compose d'un serveur (une sonde), et ensuite d'un client auxquel tu donne simplement les fichiers issu du serveur en argument (et ce que tu veux comme information).