Program som varnar om någon tillkommer i nätverket

[Emil.s]

Vill helt enkelt ha ett program som skickar upp en liten ruta som säger typ "Klient med MAC XX:XX:XX:XX:XX och ip xxx.xxx.xxx.xxx har anslutit till nätverket" när någon har anslutit.

Det måste väl finnas?

[Okänd]

Vill helt enkelt ha ett program som skickar upp en liten ruta som säger typ "Klient med MAC XX:XX:XX:XX:XX och ip xxx.xxx.xxx.xxx har anslutit till nätverket" när någon har anslutit.

Det måste väl finnas?

Kan vara lite knöligt eftersom i ett hemnätverk så ansluter man ju till routern inte via en server.
Sedan är det då hur man ev delat ut sitt godis...

Labbade med Terminalserverklienten och Fjärrskrivbord och där ser man ju direkt om
någon är inne via ikonen som tänds då en uppkoppling finns.

Men det borde ju finnas en snurra som scannar nätverket både NFS o Samba...  får leta..
Annars finns det ju även snurror som scannar en routers loggfiler...

[Emil.s]

Vet att Panda (Antivirus och brandvägg för Win) varnar om det tillkommer någon dator. Så på något sätt borde det ju gå

[Okänd]

Vet att Panda (Antivirus och brandvägg för Win) varnar om det tillkommer någon dator. Så på något sätt borde det ju gå

Yup... har TrendMicros PC Cillin på 3 burkar och det har också trådlös anslutningsövervakning.

Brandväggarna är ju så bedrövligt primitiva i Linux... men det har ju inte heller behövs bättre.

Routern stängd > Utdelningen restriktiv så slipper man nån som snokar..

Måste finnas nåt även för Linux....."Ettriga apan" skulle ju enkelt kunna vara försedd
med inkommande varningar på uppkopplingar.


EDIT

Kollade Firestarter och loggen kan man ju alltid kolla men något larm går väl inte att få.

http://www.fs-security.com/docs/events-page.php

[johanre]

Nja, om det gäller ditt hemmanätvärk borde du väl _egentligen_ ha satt upp det så att ingen kan snoka runt alt. utnyttja dina nätverksresurser? Du kan t.o.m få riktigt allvarliga problem om "fel" person använder ditt nät...  Alltså, lägg snarare krut på att se till att ingen kommer åt ditt nät överhuvudtaget!

Men - om det nu inte är möjligt; hur löser man frågan? Det finns säkert många sätt men t.ex. med en liten daemon (ett python script på ca. 100 rader eller mindre borde kunna fixa det) som läser dina brandväggs/DHCP/Samba/NFSloggar och mailar / SMSar / whatever när en "okänd besökare" är på plats.

Sedan har jag inte kollat om det finns befintliga verktyg men jag skulle bli _mycket_ förvånad om det inte fanns..

EDIT : Fixade några enkla stavfel...

[Okänd]

Nja, om det gäller ditt hemmanätvärk borde duväl _egentligen_ ha satt upp det så att ingen kan snoka runt alt. utnyttja dina nätverksresurser? Du kan t.o.m få riktigt allvarliga problem om "fel" person använder ditt nät...  Alltså, lägg snarare krut på att se til att ingen kommer åt ditt nät överhuvudtaget!

Det är alltid lika "lustigt" att scanna efter trådlösa accesspunkter nuförtiden...... i ett hus med lägenheter rasslar det oftast till med ett 10 tal oskyddade APn inkl en
sanslös utdelning av "shares".

Sedan alla som ska köra en server av nåt slag med en sunkig ADSL lina som missat lite i sina inställningar.. värst är mailservervraken men där vaktar operatörerna bra nuförtiden.

[Lars]

Om du kör egen DHCP-server så antar jag att man enkelt kan se det i loggarna. Möjligtvis skulle mer avancerade routrar kunna rapportera med SNMP, fast det har jag aldrig sett.

[Okänd]

Kom på var jag sett det... kört Kiwi själv...

http://www.kiwisyslog.com/info_syslog.htm

Måste finnas nåt liknande för nix...

EDIT

test direkt  http://sourceforge.net/projects/dlink-syslog/

[Lars]

http://www.kiwisyslog.com/info_syslog.htm

Måste finnas nåt liknande för nix...

Haha , jo det finns för Unix också, körs som standard på alla Unixar jag har stött på, så även Ubuntu. Det är syslogd som skapar många av filerna under /var/log/.

[Okänd]

http://www.kiwisyslog.com/info_syslog.htm

Måste finnas nåt liknande för nix...

Haha , jo det finns för Unix också, körs som standard på alla Unixar jag har stött på, så även Ubuntu. Det är syslogd som skapar många av filerna under /var/log/.

Jo att det finns en syslog i alla burkar är väl kännt...det var det här med att importera från en router..

Blir stopp i min...

plun@dunder:~/Desktop/dlink$ sudo perl dlink-syslog-1.1-beta-sc.pl

Slår upp 192.168.0.1
Kopplar upp HTTP-anslutning till 192.168.0.1
Sänder HTTP-fråga.
HTTP-fråga sänd; väntar på svar.
Varning!: Åtkomst utan auktorisering avvisad -- försöker igen
Försöker igen med auktoriseringsinformation.
Slår upp 192.168.0.1
Kopplar upp HTTP-anslutning till 192.168.0.1
Sänder HTTP-fråga.
HTTP-fråga sänd; väntar på svar.
Varning!: Kan inte försöka igen utan tillåtelse! Kontakta serverns ansvariga.
Kan inte komma åt `http://192.168.0.1/log.cgi?clear=Clear'
Varning!: Kan inte komma åt dokument.

lynx: Kan inte komma åt startfil

ngrep är kanske ett till alternativ med lämplig fälla...

http://software.newsforge.com/article.p ... 9&from=rss

Fast då kan man kanske hoppa till Snort direkt..

[Okänd]

Här finns lite övervakningsverktyg att finna, typ Cutter och hunt.
http://www.debianhelp.co.uk/networktools1.htm