Deveniți într-adevăr paranoic prin monitorizarea veniturilor și derulării rețelei dvs. cu WallWatcher și DD-WRT

Publicitate

Dacă aveți acces la routerul dvs. și puteți să vă conectați la activități, este relativ ușor să urmăriți tot ceea ce se întâmplă pentru a încerca să găsiți orice activitate neadevărată. Astăzi aș dori să vă arăt cum să configurați acest lucru pe routerul DD-WRT și unele programe software doar Windows numite WallWatcher (Utilizatori OSX - puteți utiliza în continuare acest software de monitorizare a traficului de rețea într-un Mașină virtuală Parallels Destul de bine)

cerinţe

MSVBM50.exe disponibil de la Microsoft.
Fișierele bibliotecii WallWatcher.
Aplicația WallWatcher.
Un router cu DD-WRT Top 6 alternative de firmware pentru routerul dvs.Căutați software de router alternativ precum DD-WRT? Firmware-ul routerului personalizat poate adăuga funcționalitate, dar este sigur de utilizat? Citeste mai mult sau similar care permite înregistrarea la distanță.

Instalarea și configurarea

Descărcați și instalați fișierele de rulare VB mai întâi de la Microsoft. Dacă nu găsiți linkul de descărcare, consultați următoarea captură de ecran a paginii de descărcare.

Apoi, creați un nou folder numit WallWatcher și extrageți conținutul ambelor fișiere zip pe care le-ați descărcat în rădăcina folderului respectiv. Alerga setup.exe cand esti gata. Dacă casetele colorate din dreapta din partea de jos a paginii sunt toate albastre, faceți clic pe instalare a continua. Dacă unii au erori, asigurați-vă că bifați caseta care scrie instalați și înregistrați fișierele bibliotecii (OCX). Utilizatorii Windows 7 nu ar trebui să aibă probleme.

Acum ar trebui să găsiți o pictogramă pe desktop.

În continuare, conectați-vă la routerul dvs. pentru a configura acea parte a lucrurilor. În fila securitate, găsiți secțiunea etichetată Managementul jurnaluluiși activați-l la un nivel înalt. Sub Opțiuni secțiune, activați și fiecare setare. Salvați și aplicați setările.

Apoi, în sub Servicii meniu, derulați în jos Jurnal de sistem și faceți clic pe Permite. În caseta etichetată Server la distanta, introduceți adresa IP a mașinii dvs. Windows.

Dacă nu cunoașteți adresa dvs. IP, cel mai simplu mod de a afla este să deschideți un prompt de comandă și să tastați ipconfig. Cu adresă DD-WRT implicită, ar trebui să vedeți 192.168.1??? (nu 1). Copiați și lipiți acest număr, apoi apăsați aplica.

Înapoi la WallWatcher. Deschide-l și bifează caseta selectare automată. Ar trebui să fie în măsură să-și dea seama care este automat router-ul. Dacă doriți să introduceți manual detaliile, IP Tables este setarea pentru un router generic DD-WRT intermitent, iar adresa LAN va fi routerul dvs. (implicit 192.168.1.1), cu 514 ca număr de port.

Apoi, faceți clic pe butonul Logare fila și asigurați-vă Convertiți adrese IP în adresele URL este activat, împreună cu OK pentru a utiliza NetBios 137. Acest lucru vă va asigura că puteți vedea cel puțin unele adrese URL semnificative în jurnal, în loc de adresa IP reală a site-ului.

Clic O.K și veți fi transportat la jurnal. Ar trebui să vedeți o grămadă de mesaje care vin pe ecran acum care arată întreaga întrerupere a traficului în rețea. Deoarece poate fi un pic copleșitor, am găsit mai bine să mă întorc la Opțiuni-> Logging ecran și dezactivare totul, cu excepția traficului de ieșire.

Am avut probleme în identificarea completă a adreselor URL de la IP, deoarece rulez DD-WRT ca sub-router în rețeaua mea. Dacă aveți probleme, asigurați-vă că portul 137 este deschis și redirecționat corect pe routerul principal, deoarece acest lucru este utilizat pentru a căuta adresele URL.

Concluzie

Utilizarea acestei metode pentru a urmări tot ce se întâmplă în rețeaua dvs. este garantat pentru a vă face destul de paranoic. Faptul că atât de multe pachete se scurg din toate părțile ar putea părea alarmant, dar adevărul este că prin încărcarea unui singur site web este posibil să faceți multe solicitări către mai multe IP-uri diferite pentru a putea utiliza resurse externe, cum ar fi imagini, javascripturi și publicitate bannere. Este o modalitate bună de a vedea dacă altcineva este în rețea, deoarece arată și IP-ul originar.

Dar acum ce? Vrei să-ți revii și să-ți dai seama cine sunt de fapt? Rămâneți la curent - în câteva săptămâni voi analiza câteva instrumente foarte murdare care vă pot arăta exact ceea ce privesc și chiar voi lua unele log-uri pe site-ul pe care le-ar putea utiliza. Am acoperit, de asemenea, minunat instrumente portabile de analiză a rețelei Top 3 Instrumente de analiză și diagnosticare a rețelei portabile Citeste mai mult anul trecut.