[port139ml:02349] Re: ntop

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Thu, 20 Feb 2003 14:12:27 +0900
Hiroaki TERASHIMA <terashima.hiroaki@xxxxxxxxxxxx> wrote:

>自分でコンパイルするか、寄付してくださいと書かれているので、Windowsで
>はちゃんと使ったことがないです。

コンパイル環境がない（インストールしてない）私はもちろん VISA ！
って感じです :-)
＃そのコストの3倍くらい Linux でのコンパイルに時間をかけたという
＃だめだめな噂もありますが...あれがないこれがないと言われて(T_T)

>私はLinuxとかMacOS Xとかでntopを動かしています。

ntop で不正アクセスの兆候を探るってのは難しいんでしょうかね？
セッション情報とかは確かに見れますが、それは netstat でいいとか
いう噂もありますし...

ここを見てると不審な兆候やカウントを取れるぜ！というポイント等
ありましたら教えてくだければです＞ntop ユーザーの皆様

＃おとなしく Snort を使うべきだろうか。。。
-- 
Port139 セミナー 大阪会場(3月14日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030314.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/