Ntop pour des données sur le long terme, et ce qui vaut vraiment le coup c'est jnettop, bien plus bavard que iftop (te donne en plus les sites web en temps réel, filtre possible, etc...)
Tu peux encore rajouter une couche de stockage avec ceci : http://nsmwiki.org/index.php?title=Argus
Par exemple pour remonter dans le temps et vérifier que tes requêtes DNS ne pointent pas vers des sites de virus.
Rajoute un Snort pour la détection d'intrusion et tu as presque une sonde Securactive :)
[^] # Re: ntop
Posté par Tristan Gallet . En réponse au message IP accounting. Évalué à 2.
Tu peux encore rajouter une couche de stockage avec ceci :
http://nsmwiki.org/index.php?title=Argus
Par exemple pour remonter dans le temps et vérifier que tes requêtes DNS ne pointent pas vers des sites de virus.
Rajoute un Snort pour la détection d'intrusion et tu as presque une sonde Securactive :)