Мониторинг SMTP, POP3, ICQ траффика (Не могу найти софт, уже виндозники стебутся :()

[tester535]

Hi all,

Подскажите, плз, хороший софт для сабжа. Хотелось бы видеть все письма/сообщения в удобоваримом интерфейсе, с возможностью сортировок, поиска и т.д. Сеть видит инет через прокси c iptables, на котором всё это и хотелось бы поставить. Т.е. в идеале это должен быть (в порядке предпочтения):
или анализатор и мегапарсер логов iptables;
или сниффер;
или transparent прокси на вышеперечисленные протоколы.
Интерфейс - желательно веб (html), но это некритично.


Сам не смог найти ничего, кроме Anubis, кот-й не решает всех поставленный задач и вообще создан не для этого.

Спасибо!

[Shura]

tcpdump, но придется сильно попариться чтобы привести в удобочитаемый вид.

[tester535]

tcpdump, но придется сильно попариться чтобы привести в удобочитаемый вид.

По большому счёту, всё, что я перечислил, мне придётся написать самому

[vadiml]

если сниффер - посмотри ethereal (консольная версия - tethereal)

а вообще тот трафик, что проходит через squid можно из него же и вытянуть (если он у Вас стоит на проксе)

[tester535]

если сниффер - посмотри ethereal (консольная версия - tethereal)

а вообще тот трафик, что проходит через squid можно из него же и вытянуть (если он у Вас стоит на проксе)

Больше интересует не сниффер как таковой, а софт, способный хранить и отображать обработанную информацию. Как вариант, это может быть анализатор логов сниффера. Его-то и ищу.
Траф через сквид идёт, только HTTP.

[tester535]

Больше вариантов нет? Мож коммерческих? Неужто нельзя толком реализовать такую несложную, казалось бы, задачу?

[Shura]

Задача не настолько тривиальна, да к тому же еще и не законна. Видимо поэтому реализаций мало или нет совсем.

Мне кажется написать парсер для логов tcpdump'а будет не так сложно.
Если не можешь сам - стучи в личку, договоримся.

[tester535]

да к тому же еще и не законна.

Почему? Это сервер фирмы, и мониторится будет траф сотрудников начальством. Не вижу криминала.

[Shura]

Сотрудники должны быть предупреждены, что их переписка просматривается, а иначе это нарушение прав.

[tester535]

Сотрудники должны быть предупреждены, что их переписка просматривается, а иначе это нарушение прав.

Я знаю, что в целом это легально, а за детали пусть начальство отвечает, верно?

[Кирилл]

Народ, тоже нужна такая система.
Кто-нить написал, или нашёл готовое?

[tester535]

Мы ничего не нашли и разработать тоже не смогли. В принципе, актуально до сих пор, готовы купить.

[Bluetooth]

а можете подсказать аналогичный софт для винды?
просто интересно. я вообще думаю, что такого софта мало, т.к. мало кому он может понадобиться в законных целях.

[Кирилл]

Kerio Network Monitor. Правда, он давно уже перестал продаваться.
Для перехвата файлов есть GiveMeToo...
Для перехвата HTTP тоже есть прога, забыл название...

Кстати, программы для спутниковой "рыбалки" тоже в принципе, к этому классу относятся (Граббинг)

[Bluetooth]

по сайту программы givemetoo и по тому, что kerio перестала нэтворк монитор продавать - лично для меня ясно. что сереьзные компании этим заниматься не будут...ну, я так считаю.

[Кирилл]

Серьёзные организации выпускают специальные аппаратные устройства (дорогие довольно).
Например Интернет Монитор IM-1000
Ибо рынок таких средств узкоспециализированный и далеко не массовый.

[Кирилл]

Мы ничего не нашли и разработать тоже не смогли. В принципе, актуально до сих пор, готовы купить.

Я набрёл на tcpflow. есть во многих дистрах. Он, в принципе, подходит для отслеживания TCP трафика.
Хотя нужно ещё что-то для каталогизации.

[NiKoLa_N]

Снифать можно трафик TCPDump- ом, а разбирать потом это дело с помощью прог от UfaSoft (например IM Sniff)
Работает это нормально. Кроме одного "НО", что IM Sniff стоит денег.

Также можно пользоваться утилитками из пакета dsniff , но они кириллицу не понимают. Может займется кто-нить патчем?