[ask]ngecek trafik output

[ceoode]

selamat sore brotha n sistha yang ada di belah dunia manapun

me mau nanya,,

gimana cara nya ngecek trafik out (UDP) server (linux ubuntu) kita,,

kasus nya begini :

server zombie x di remote buat nge flood UDP ke server target y

nah,,
biar kita tahu (admin) server nya di jadiin flooder udp gimana yak ???

(protokol_UDP, port, besar packet, IP) => format display report nya, yang lain juga boleh, asal gak jauh 2 dari itu.

yang me tahu tuh pakai netstat,

tapi bingung parameter nya gimana.



me dapat masukan pakai ini dari abang @motaro

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n

tapi itu bukannya script buat deteksi dos ke server kita ?


mohon pencerahannya yah mas-mas mbak-mbak

[ketem]

pake cacti aja om

takut di banned

[5ynL0rd]

saya bikinin code python nya (edit sendiri klo tampilan outputnya pngen dirubah). sorry klo agak kurang 'rapih' codenya:

http://void-labs.appspot.com/pastebin?pa...c5a224a946

jalanin pake sudo, karena modulnya akses raw socket ke system

[ceoode]

om ketem, me butuh manual nya


soalnya mau tak buat materi tugas akhir



thanks om 5ynL0rd : tapi me gak familiar dengan python

ntar baca2 dulu deh,,

terima kasih semua atas bantuannya

nunggu yang lain comment juga

[5ynL0rd]

tinggal copas/salin code dari link ke file, misal xxx.py
trus install python-pcapy

$ sudo apt-get install python-pcapy

trus jalanin scriptnya

$ sudo python xxx.py

[ubuntux]

You can using Ntop Tools.
This is description about this tools:
ntop is a network probe that shows network usage in a way similar to what top does for processes. In interactive mode, it displays the network status on the user's terminal. In Web mode, it acts as a web server, creating a HTML dump of the network status. It sports a NetFlow/sFlow emitter/collector, a HTTP-based client interface for creating ntop-centric monitoring applications, and RRD for persistently storing traffic statistics.

You can download Ntop here http://www.ntop.org/

Reference: http://en.wikipedia.org/wiki/Ntop

Hope this helpful

[mariachi]

iptraf udah nyoba om???

[ceoode]

yang ntop udah nyoba, iptraf belum om,

btwy, thanks buat semuanya, udah mw nge reply.