1
Övervakning

• NETinfo 2008-06-04
• Magnus.Persson_at_ldc.lu.se

2
Övervakning

• Varför?
• Varna
• Se trender
• Bevis
• Open Source
• VMware distributioner

3
Övervakning

• Tre olika huvudtyper
• Agentlösa
• Agentbaserade
• SMNP
• De har olika nackdelar och fördelar

4
Övervakning

• Nagios
• Med eller utan agenter
• Varnar via email eller SMS
• Huvudsakligen kontroll av tjänster och upptid
• Ganska enkel installation
• Lite knepig konfigurering
• Har funnits länge och säljs även kommersiellt

5
(No Transcript)
6
(No Transcript)
7
(No Transcript)
8
(No Transcript)
9
(No Transcript)
10
(No Transcript)
11
(No Transcript)
12
(No Transcript)
13
(No Transcript)
14
(No Transcript)
15
(No Transcript)
16
Övervakning

• Zenoss
• SMNP övervakning
• Huvudsakligen kontroll av datorns arbete
• Lite knepig konfigurering
• Kan vara svårtolkad
• Kan övervaka allt i datorn

17
(No Transcript)
18
(No Transcript)
19
(No Transcript)
20
(No Transcript)
21
Övervakning

• Symon
• SNMP baserad
• För att skapa grafer från mätdata
• Ganska enkel att installera
• Sparar data
• Zoom in och ut

22
(No Transcript)
23
(No Transcript)
24
Övervakning

• OCSinventory ng
• Inventering av datorer
• Hårdvara
• Operativsystem
• Patchar
• Mjukvara

25
(No Transcript)
26
(No Transcript)
27
(No Transcript)
28
(No Transcript)
29
Övervakning

• LaBrea tarpit
• Fungerar på darknet eller vanligt nätsegment
• Fångar upp scannande datorer
• Håller kvar dem så längre som möjligt
• Visar trender och populära attacker

30
(No Transcript)
31
(No Transcript)
32
(No Transcript)
33
(No Transcript)
34
Övervakning

• FRÅGOR?