Kotiverkon valvonta OSX:lla

[TiBook]

Kotiverkko muodostuu reititinpalomuurin takana olevista TiBookista, Powermac G4:sta sekä Compaq-PC:sta (XP). Pojan PC:n päivitykset, suojaukset ym. säädöt eivät ole aina ajantasalla (puuttuu kykyä ja halua) ja niinpä koneesta löytyy aina joskus "haittaohjelma" jos toinenkin. Onko Macilla mahdollista nähdä verkkoliikenteestä, onko PC muuttunut zombiksi, joka työntää spammia ulkomaailmaan tietämättämme.

Kaikki vihjeet suositeltavista ja helppokäyttöisistä verkkovalvontatyökaluista olisivat kovin tervetulleita.

[stomi]

HenWen on ihan pätevä kyttäämään verkkoliikennettä. Kyseessä on siis graafinen käyttöliittymä SNORT-tunkeumisenhavaitsemisohjelmistolle ja vielä ilmainen.

Sillä näkee kaikkea mielenkiintoista. Koputteluita ja porttiskannauksia tulee pilvin pimein.

[fjonga]

Kaikki vihjeet suositeltavista ja helppokäyttöisistä verkkovalvontatyökaluista olisivat kovin tervetulleita.

AdidasSecurity = Compaq on miehittämätön, epäilet zombie tartuntaa tms > Adidakset jalkaan ja kävelet reititin palomuurin luo. Jos Compaqin LAN valo vilkkuu kuin strobo kylädiskossa, voi olla että jotain häikkää on (tarkista ettei ole joku update latautumassa eikä jälkikasvu ole lutkuttamassa linjoja pitkin warea tms, eli DC++/Kazaa/eMule/eDonkey what ever). [disclaimer] testattu vain Adidaksilla, toimivuutta muiden valmistajien lenkkikengillä ei ole testattu[/disclaimer]

IDSt (SNORT) on siitä mielestä hankalia, että niiden kanssa pitää tietää mitä tekee. Jos ei tiedä ja tulee näitä virheellisiä varoituksia (oliks se ny false positive) niin käyttäjä vetää ihan turhaan herneen nenuun. IDSn virittäminen toimimaan luotettavasti ja oikein on oma taiteenlajinsa.

Microsoftin AntiSpyware on mainio ohjelma. Ajaa sen kerran päivässä niin eiköhä se ole siinä... + tietty virustutka.

[TiBook]

Kiitos stomi ja fjonga neuvoista,

Kokeilin tuota HenWeniä ja totesin että omien Maccien portteja ei ainakaan huolestuttavasti kolkutella - ja tietenkin hyvä niin. OSX:n Verkkotyökalulla itse tekemäni porttiskannauksen HenWen luonnollisesti noteerasi ("Attempted denial of service"). No, ilmeisesti reititin-palomuuri koko lailla hoitaa hommansa ja edes PC ei ole pahimpien vihulaisten hallinnassa. Tosin ajoittain PC-linjan merkkivalo vilkuttelee melko vilkkaasti vaikka mitään isompaa kaistasyöppöä ei pitäisikään olla käynnissä... hmmm, taitaa olla puhtaan uudelleenasennuksen aika.

Oman koneen valvonta näyttäisi sujuvan, mutta onnistuuko muiden koneiden valvonta muutoin kuin hakkereiden työkaluilla?