Darkstat

Darkstat - Datenverkehr überwachen und auswerten

Beschreibung

darkstat ähnelt ntopng

• weniger Speicher
• stabiler

Webfrontend

Wie ntopng kann darkstat über ein Webfrontend bedient werden

• Die dort angezeigten statistischen Daten beziehen sich auf die an der Kommunikation beteiligten Hosts
• dem verursachten Traffic und
• die benutzten Portnummern bzw. den Übertragungsprotokollen

Diagramme

• Erfassten Zeitperioden
• Zusammenfassung der analysierten Datenpakete seit Programmstart

Installation

sudo apt-get install darkstat

Aufruf

Optionen

Unix	GNU	Parameter	Beschreibung

Unix	GNU	Parameter	Beschreibung

#PORT="-p 666"	Port über den das Webinterface aufzurufen ist
#BINDIP="-b 127.0.0.1"	Das Interface an eine Netzwerkschnittstelle binden
#LOCAL="-l 192.168.0.0/24"	Bereich des eigenen Netzwerkes (nur für Kernel 2.4.x nötig)
#FIP="-f 127.0.0.1"	Setzt die lokale IP, wird bei Servern benötigt, wo /home ausgelagert wird
#DNS="-n"	Deaktiviert die Namensauflösung
#SPY="--spy eth0"	Durchsucht das Netzwerkinterface nach HTTP Anfragen und speichert diese unter darkstat.spylog.YYMMDD

Exit-Status

Wert	Beschreibung
0	Erfolg
>0	Fehler

Konfiguration

Nach der Installation muss die Datei /etc/darkstat/init.cfg mit einem Editor mit Root-Rechten angepasst werden. Die Zeile

START_DARKSTAT=no

muss in

START_DARKSTAT=yes

geändert werden. Außerdem sollte überprüft werden ob die vorgegebene Netzwerkschnittstelle eth0 in der Zeile

INTERFACE="-i eth0"

auch wirklich die zu überwachende ist. Zusätzlich können folgende Optionen aktiviert werden, wenn die entsprechende Zeile durch Entfernen von # aktiviert wird.

Dateien

Datei	Beschreibung

---

TMP

Aufruf

Exit-Status

Wert	Beschreibung
0	Erfolg
>0	Fehler