 | Ndpmon. |
| التحميل الان | |
Ndpmon. الترتيب والملخص
الإعلانات
Ndpmon. العلامات
Ndpmon. وصف
NDPMON هو مراقبة بروتوكول ديسكفري جار IPv6. NDPMON هو مراقب بروتوكاف الجيران IPv6.ndpmon هو ما يعادل Arpwatch ل IPv6 وتم تطويره خلال صيف 2006 من قبل طالب مهندس، Thibault Cholez، خلال فترة تدريبية لمشروع Madynes، فريق بحثي من Loria - Inria Lorraine في France.NDPMON، مراقب بروتوكول ديسكفري الجار، هي أداة تعمل مع حزم ICMPV6. يلاحظ NDPMON الشبكة المحلية لمعرفة ما إذا كانت العقد باستخدام رسائل اكتشاف الجيران تتصرف بشكل صحيح. عندما يكتشف رسالة اكتشاف جارة مشبوهة، فإنه يخطر المسؤول عن طريق الكتابة في نظام Syslog وفي بعض الحالات عن طريق إرسال تقرير بريد إلكتروني يشبه إلى حد كبير ARPWatch بشأن الأنشطة المبلغ عنها والتكوينات الخاطئة، ولكنه يوفر أيضا ميزات جديدة، خاصة بروتوكول ديسكفري الجار، الذي يكشف عن الهجمات، مما قد يضر بالشبكة. يمكن اكتشاف أنواع مختلفة من الأنشطة: الأنشطة المبلغ عنها زوجين خاطئين MAC / IP جهاز توجيه خاطئ Mac جذر جهاز توجيه خاطئ بادئة خاطئة إعادة توجيه جهاز توجيه خاطئ علم جهاز التوجيه في الجار الإعلان: NDPMON هو الحذر عن العقد إرسال إعلانات التوجيه - فقط أن تكون أجهزة التوجيه الرسمية في ملف التكوين يمكن إرسالها. خاطئ زوجين MAC / IP جهاز توجيه خاطئ Mac جهاز توجيه خاطئ IP بادئة خاطئة إعادة توجيه جهاز توجيه خاطئ جهاز توجيه IPv6 خاطئ: إذا لم يكن هناك عدم وجود عنوان Link Local وعنوان MAC لمعلومات RA خاطئة RA: إذا كان المدارة وغيرها Flags in the RA ليست مجموعة جيدة خيار عنوان رابط مصدر خاطئ: لا يتطابق عنوان MAC في خيار عنوان الرابط مع عنوان مصدر إيثرنت خطأ IPv6 Hop الخطأ: حد IPv6 Hop غير 255 Wron GR RA Lifetimes: العمر المفضل هو أكبر من العمر الافتراضي ra مدى الحياة الصالحة للغاية: عمر صالح هو أقل من ساعتين علم جهاز التوجيه في الجيران الإعلان: NDPMON هو الحذر عن العقد إرسال إعلانات جهاز التوجيه - فقط العقد المحددة لتكون أجهزة التوجيه الرسمية يمكن لملف التكوين إرسال واحدة. كشف عناوين مكررة DOS الوجه بالتخبط إعادة استخدام عنوان إيثرنت قديم: أنواع أخرى من السلوكيات الخبيثة عدم تطابق إيثرنت الإيثرنت الإلكترونية إيثرنت BroadcastNDPMON يمكن أن تبدأ أيضا مع تقارير تعطيل خيار. تسمح مرحلة التعلم هذه ببناء قاعدة البيانات المجاورة خلال الإعدام الأول دون رفع تحذيرات غير مناسبة. يتم تنفيذ برنامج NDPMON في لغة C. يستخدم libpcap للحصول على حزم اكتشاف الجار وتصفيةها وتصفحها بعد اختبارات مختلفة. يتم استخدام ملفين XML: يحتوي الملف الأول على إعدادات التكوين مثل إعدادات أجهزة التوجيه الرسمية أو عنوان البريد الإلكتروني للإدارة. يحتوي الملف الثاني (الذي يتصرف مثل ذاكرة التخزين المؤقت) على قائمة جميع الجيران الذين شاهدتهم NDPMON على الشبكة المحلية. يحتفظ هذا ذاكرة التخزين المؤقت عنوان IP وعنوان MAC، وآخر مرة للنشاط لكل عقدة. يتم تحديث هذه القائمة تلقائية تلقائية أثناء التنفيذ وحفظها على القرص.
Ndpmon. برامج ذات صلة
