Aktivitäten Aufzeichen mit Freetz ?

[FranzA]

Ist es möglich mit Freetz die aktivitäten der LAN und WLAN aufzuzeichen.

Also zb. URLs, Ips, DNS Anfragen usw?

Und vieleicht noch direkt zb. auf einem USB Stick an der Box zu sichern.

Die kompletten Daten die man über capture.html bekommt haben ja auch alles drin.
Nur diese sind für Daueraufzeichnung nicht zu gebrauchen, da viel zu viel Datenmengen.

 

[Silent-Tears]

Was sagt dir die Boardsuche dazu?

 

[FranzA]

Nicht wirklich viel.

Da wird rumdiskutiert wie das Rechtlich aussieht, was aber nicht von belangen ist, da das mein eigenes Netzwerk ist.

In Freetz gibt es sowas nicht ?
Wundert mich eigentlich.

Vieleicht gibts dafür fertige klassen die man in Freetz integrieren könnte, die dann die auswertung und Speicherung in ein angenehmens Format übernimmt.

Da ich aber nicht der voll Linux Chunkie bin, weiß ich net wonach ich da suchen müsste.

 

[sf3978]

Für Freetz gibt es z. B. schon iptraf, tcpdump, iptables, dnsmasq, httpry.

 

[Silent-Tears]

tcpdump wäre ne idee, oder logging per iptables. Ebenso gibt es Ansätze, die dns-requests vom dnsmasq aufzuzeichnen. Selber suchen, Infops gibt es überall. "Klassen" übrigens haben wir so nicht.

 

[pepi8080]

Ich bin mir nicht sicher, ob man tcpdump im Hintergrund laufen lassen kann aber damit sollte es gehen. Du kannst die Ausgabe in eine Datei umleiten und auch die Informationsmenge steuern.

MfG
pepi

 

[FranzA]

httpry hört sich am besten an.
Die anderen Tools loggen ja schon wieder den gesamten Daten Transfer, was unmöglich bei mir zu bewerkstelligen ist, glaube kaum das ne Fritzbox 100GB+ Täglich aufzeichen und auswerten kann. Wobei sich dann die Frage stellt wohin mit diesen .

Bei httpry frage ich mich zeichnet der auch auf wenn ich die IP eingebe anstatt der Domain?

Wenn ja könnte mir jemand kurz und knapp erklären wie ich httpry draufbring und das er mir das aufn Stick speichert (-b file)

 

[Silent-Tears]

Newbie-Howto. Imagerzeugung und ähnliches steht da drin. Das muss Niemand mehr explizit vorkauen.

 

[FranzA]

Danke Leutz hab scho etwas gefunden.

http://www.ip-phone-forum.de/showthread.php?t=205833

Werde da weiterfragen wenns was net hinhaut.

Vieleicht könnte sf3978 seinen Genialen Beitrag weiter ausbauen, damit auch nicht so Linuxler das ohne Probleme ins Freetz bekommen.

Herzlichen Dank

 

[sf3978]

Siehe hier: klick
Du kannst auch die captureFilter von wireshark verwenden. Mit "-f timestamp,source-ip,dest-ip,direction,method,host,request-uri,http-version,status-code,reason-phrase" kannst auch beliebig filtern und einstellen.

 

[FranzA]

Ja ich habe bis jetzt Wireshark benutzt.
Nur bei diesem Datenmengen nur begrenzt einzusetzen.
Was ich mir von httpry erwarte ein durchgehendes Logging auf dem Stick, so das ich zb. nach 2 Monaten zu diesem fixen Datum nachsehen kann was passiert ist.

Aber hier können wir mal schliessen.

Herzlichen Dank