Arkime používa Elasticsearch na indexovanie a prehľadávanie odchytenej prevádzky. Preto musíme najskôr nainštalovať Elasticsearch. Arkime 5.x je kompatibilný s Elasticsearchom verzie 7.10+, 8+ Pred inštaláciou aktualizujeme balíčky sudo apt update sudo apt upgrade Nainštalovanie Java Development Kit-u sudo apt install…

Autor: Miroslav Kohútik Operačný systém : Ubuntu 16.04 Tento návod obsahuje jednotlivé kroky inštalácie Zabbixu verzie 4.0 na operačnom systéme Ubuntu 16.04. Zabbix je bezplatný open-source monitorovací software. Dokáže monitorovať množstvo metrík ohľadom stavu spravovanej siete a v nej sa…

Autor: Miroslav Kohútik Verzia Elastic Stack: 6.7.0 Operačný systém : Ubuntu 16.04 Elastic Stack je skupina produktov od spoločnosti Elastic postavených okolo databázy Elastisearch, ktoré sú navrhnuté na prácu s dátami z akéhokoľvek zdroja. V tomto článku si ukážeme ako…

Presentation Just to clarify things before we put our hands in the dirt, ntopng is a netflow analyzer with a nice web-interface, that can get the traffic of its own interface. HOWEVER. It cannot work as a netflow collector too….

  Wireshark ako jeden z najpoužívanejších protokolových analyzérov a paketových snifferov ponúka taktiež širokú škálu sieťových štatistík. Po odmeraní reálnej prevádzky v sieti je možné kliknúť v menu na 7. ponuku s názvom Statistics, ktorá poskytuje množstvo informácii o našom odmeranom toku.   Kvôli lepšiemu…

SNMP agent na ASA môže vykonávať SNMP funkcie : Odpovedať na SNMP dotazy (poll režim) z NMS serverov. Samostatne zasielať trapy na NMS server v prípade vyskytnutia danej udalosti. Spustenie SNMP agenta sa vykoná následovne: Nastav IP adresu NMS servera, ktorý bude mať povolené dotazovať…

Troška teórie…

Konfigurácia SNMP služby pozostáva z konfigurácie SNMP agenta, ktorý pobeží ako služba, z konfigurácie SNMP trapov ktoré budú posielané na SNMP kolektor,  

Podobnu funkciu, ako je zrkadlenie portov (port mirroring) na prepinaci, je mozne vyuzit aj na CISCO smerovaci. CISCO ju nazyva IP Traffic Export. Funkcia je v IOS dostupna od verzie 12.3(4)T

Autor: TamoSoft