Ndpmon NDPMON é um monitor de protocolo de descoberta do vizinho IPv6.
Baixe Agora

Ndpmon Classificação e resumo

Ndpmon Tag

rede IPv6. monitoramento de rede descoberta vizinha vizinho descoberta IPv6

Ndpmon Descrição

O NDPMON é um monitor de protocolo de descoberta vizinho IPv6. O NDPMON é um monitor de protocolo de descoberta do vizinho IPv6.Ndpmon é um equivalente de Arpwatch para IPv6 e foi desenvolvido durante o verão de 2006 por um estudante de engenheiro, Thibault Cholez, durante um estágio para o projeto Madynes, uma equipe de pesquisa da Loria - Inria Lorraine em France.Ndpmon, o monitor de protocolo de descoberta vizinho, é uma ferramenta que trabalha com pacotes ICMPV6. O NDPMON observa a rede local para ver se os nós usando as mensagens de descoberta vizinhas se comportam corretamente. Quando detecta uma mensagem de descoberta de vizinho suspeita, notifica o administrador escrevendo no syslog e, em alguns casos, enviando um relatório de e-mail.Ndpmon é muito semelhante ao Arpwatch sobre atividades relatadas e configurações erradas, mas também fornece novos recursos, específicos para O protocolo de descoberta vizinho, para o qual detecta ataques, o que pode prejudicar a rede. Diferentes tipos de atividades podem ser detectados: ATIVIDADES RELATÓRIOS · Casal errado Mac / IP · Roteador errado Mac · Router errado · Prefixo errado · Redirecionamento do roteador errado · Bandeira do roteador na propaganda do vizinho: Ndpmon é despreocupado sobre os nós enviados por nós - apenas nós especificados Para ser roteadores oficiais no arquivo de configuração pode enviar um. · Detecção de endereço duplicada DOS · Flop Flip · Reutilizado Ethernet antigo: Outros tipos de comportamentos mal-intencionadosSiologysSysLoged · Desconhecido Fabricante Mac · Novo Endereço Global · Novo endereço IPv6 Casal errado Mac / IP · Roteador errado Mac · roteador errado · Prefixo errado · Prefixo errado · Redirecionamento de roteador errado · Roteador IPv6 errado: Se nem o endereço local de link e o endereço MAC são conhecidos por um RA · Erry RA Flags: Se o gerenciamento e outro As bandeiras no RA não são bem definidas · Opção de endereço do link de origem errada: O endereço MAC na opção do endereço do link não corresponde ao endereço da fonte Ethernet · Limite de salto IPv6 errado: O limite de salto IPv6 não é 255 · Wron G RA Lifetimes: A vida preferida é maior que a vida útil válida · RA Válida Vida muito curta: A vida útil válida é inferior a 2 horas · Bandeira do roteador na propaganda vizinha: O NDPMON é despreocupado sobre os nós enviando anúncios de roteadores - apenas nós especificados para ser roteadores oficiais em O arquivo de configuração pode enviar um. · Detecção de endereço duplicada DOS · Flop Flip · Reutilizado Antigo Endereço Ethernet: Outros tipos de comportamentos mal-intencionados · Incompatibilidade Ethernet · IP Multicast · O Ethernet Broadcastndpmon também pode ser lançado com uma opção desabilitando relatórios. Essa fase de aprendizagem permite construir o banco de dados vizinho durante a primeira execução sem aumentar os avisos inadequados. O software NDPMON é implementado na linguagem C. Ele usa o libpcap para obter e filtrar pacotes de descoberta de vizinhos e faz após diferentes testes. Dois arquivos XML são usados: · O primeiro arquivo contém configurações de configuração, como configurações de roteadores oficiais ou o endereço de e-mail do administrador. · O segundo arquivo (que se comporta como um cache) contém a lista de todos os vizinhos vistos pelo NDPMON na rede local. Este cache mantém o endereço IP, o endereço MAC e a última hora de atividade para cada nó. Esta lista é atualizada automaticamente durante a execução e salva no disco.

Ndpmon Software Relacionado