網(wǎng)絡(luò)流量監(jiān)控工具與分析Ntop和Ntopng

發(fā)布時(shí)間：2020-07-21 18:14:22 來(lái)源：網(wǎng)絡(luò) 閱讀：1861 作者：Insane_linux 欄目：網(wǎng)絡(luò)安全

Ntop工具

Ntop

Ntop是一種監(jiān)控網(wǎng)絡(luò)流量工具，用ntop顯示網(wǎng)絡(luò)的使用情況比其他一些網(wǎng)絡(luò)管理軟件更加直觀、詳細(xì)。Ntop甚至可以列出每個(gè)節(jié)點(diǎn)計(jì)算機(jī)的網(wǎng)絡(luò)帶寬利用率。

Ntop工作方式

1. 命令行界面
2. web界面

Ntop的功能

        1. 可以自動(dòng)從網(wǎng)絡(luò)中獲取有用的信息
        2. 可以將獲取的數(shù)據(jù)包信息轉(zhuǎn)化為可識(shí)別的格式
        3. 可以記錄網(wǎng)絡(luò)的通信時(shí)間和過(guò)程
        4. 發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的通信
        5. 可以自動(dòng)識(shí)別客戶端使用的操作系統(tǒng)

Ntop的安裝
        1. 下載
                [root@Clone1 ~]# wget http://download.chinaunix.net/down.php?id=178&ResourceID=93&site=1
        2. 安裝
                 [root@Clone1 ~]# tar -xf ntop-3.2.tgz
                 [root@Clone1 ~]# cd ntop-3.2
                 [root@Clone1 ~]# yum install -y libpcap libpcap-devel zlib zlib-devel gd gd-devel gcc-c++
                 [root@Clone1 ~]# ./configure --prefix=/usr/local/ntop --sbindir=/usr/local/sbin --bindir=/usr/local/bin --with-tcpwrap
                 [root@Clone1 ~]# make && make install
        3. 配置
                 [root@Clone1 ~]# cd /usr/local/ntop/var/
                 [root@Clone1 ~]# chown -R ntop.ntop ntop

Ntop的應(yīng)用

        1. 修改登錄web的密碼
             [root@Clone1 ~]# ntop -A
        2. 啟動(dòng)ntop服務(wù)
              [root@Clone1 ~]# ntop -i eth0 -L -d
        3. web頁(yè)面查看，web默認(rèn)端口為3000，ntop的-w參數(shù)可以web端口

網(wǎng)絡(luò)流量監(jiān)控工具與分析Ntop和Ntopng

Ntopng工具

Ntopng

Ntopng是Ntop的升級(jí)版本，在Ntop的基礎(chǔ)上去掉了一些功能，同時(shí)增加了實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控功能。

Ntopng的功能

        1. 以圖形的方式動(dòng)態(tài)展現(xiàn)流量狀態(tài)
        2. 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)并實(shí)時(shí)匯報(bào)
        3. 以矩形的方式顯示IP流量
        4. 可以生成基于HTML5/AJAX的網(wǎng)絡(luò)流量統(tǒng)計(jì)
        5. 支持歷史數(shù)據(jù)分析
        6. 基于HTML5的動(dòng)態(tài)圖形用戶界面

Ntopng的安裝

1. 下載
[root@Clone2 ]# wget https://jaist.dl.sourceforge.net/project/ntop/ntopng/ntopng-2.4-stable.tar.gz

        2. 安裝
                 [root@Clone2 ]# cd ntopng-2.4-stable
                 [root@Clone2 ]# yum install automake git libpcap-devel libcurl-devel sqlite-devel mysql-devel
                 [root@Clone2 ]# ./configure --bindir=/usr/local/bin --sbindir=/usr/local/sbin --prefix=/usr/local/ntopng
                 [root@Clone2 ]# make && make install
        3. 配置
                 [root@Clone2 ]#
        4 . 啟動(dòng)
                 [root@Clone2 ]# ntop

Ntopng常用命令詳解

        1. 格式
                 ntopng <configuration file path>
                 or
                 ntopng <command line options>
        2. option
              -i：指定監(jiān)聽(tīng)的接口

-d：指定數(shù)據(jù)庫(kù)目錄，默認(rèn)為/var/tmp/ntopng

-1：http documents，默認(rèn)為httpdocs

-2：scripts dir，默認(rèn)為scripts

-3：callbacks dir，默認(rèn)為scripts、callbacks

-w <[ip]:port>：指定http端口，默認(rèn)為3000

-W ：指定HTTPS端口。默認(rèn)為3001

-U user：執(zhí)行運(yùn)行ntopng的用戶。

Ntop的web頁(yè)面