Darkstat

Darkstat - Beschreibung

Beschreibung

darkstat ähnelt ntopng

• weniger Speicher
• stabiler

Webfrontend

Wie ntopng kann darkstat über ein Webfrontend bedient werden

• Die dort angezeigten statistischen Daten beziehen sich auf die an der Kommunikation beteiligten Hosts, dem verursachten Traffic und die benutzten Portnummern bzw. den Übertragungsprotokollen

Diagramme

• Es können Diagramme in Bezug auf die erfassten Zeitperioden und eine kurze Zusammenfassung der analysierten Datenpakete seit Programmstart betrachtet werden

Installation

sudo apt-get install darkstat

Aufruf

Optionen

Unix	GNU	Parameter	Beschreibung

Exit-Status

Wert	Beschreibung
0	Erfolg
>0	Fehler

Konfiguration

Nach der Installation muss die Datei /etc/darkstat/init.cfg mit einem Editor mit Root-Rechten [3] angepasst werden. Die Zeile

START_DARKSTAT=no

muss in

START_DARKSTAT=yes

geändert werden. Außerdem sollte überprüft werden ob die vorgegebene Netzwerkschnittstelle eth0 in der Zeile

INTERFACE="-i eth0"

auch wirklich die zu überwachende ist. Zusätzlich können folgende Optionen aktiviert werden, wenn die entsprechende Zeile durch Entfernen von # aktiviert wird.

Dateien

Datei	Beschreibung

Anhang

---

Links

Projekt

• Website von darkstat
• Deutsche Installationsanleitung und Referenz

TMP

Optionen

Optionen zu darkstat
Option	Beschreibung
#PORT="-p 666"	Port über den das Webinterface aufzurufen ist
#BINDIP="-b 127.0.0.1"	Das Interface an eine Netzwerkschnittstelle binden
#LOCAL="-l 192.168.0.0/24"	Bereich des eigenen Netzwerkes (nur für Kernel 2.4.x nötig)
#FIP="-f 127.0.0.1"	Setzt die lokale IP, wird bei Servern benötigt, wo /home ausgelagert wird
#DNS="-n"	Deaktiviert die Namensauflösung
#SPY="--spy eth0"	Durchsucht das Netzwerkinterface nach HTTP Anfragen und speichert diese unter darkstat.spylog.YYMMDD