네트워크 모니터링 프로그램을 만들려고하는데...

김수현 · 손님

어떤것부터 공부를 해야할지 몰라서 문의드립니다..

지금 네트웍 보안쪽을 공부하는 학생이고요... 하나의 프로젝트를 설정하고
진행해나가면서 공부하려는데 네트웍 모니터링 프로그램을 만들어보려고
합니다..

네트웍 트래팩을 검사하려면 라우터에 직접 접근하여 모든 패킷을 검사해야
하나요??

만약 그렇다면 라우터라는 독립적인 장치에 어떤 방식으로 접근하여 패킷을
검사 할수 있습니까??

다른 네트웍모니터링 제품들은 어떤방시으로 제작이 되었나요??

또 어떤 개발환경을 가져야 하는지 .. 어떤것부터 공부해야하는지..
방법좀 가르쳐주세용...ㅠ_ㅠ

truefeel

1 하나의 서버에 대해서만 패킷을 모니터링한다면 다른 조건은 필요없이 그 서버의 root권한만 갖으면 됩니다.

2. 스위치 장비를 쓸 경우
하나의 포트에 포트 미러링 설정을 해두면, 그 포트에 연결한 서버에서 다른 서버의 패킷까지도 볼 수 있습니다.
이 때 미러링포트에 연결된 서버의 Interface는 promiscuous mode를 enable로 해둬야 해당 interface 카드로 들어오는 모든 패킷을 받을 수 있게 됩니다.

3. 더미 허브에 서버들이 연결되어 있다면,
다른 설정 없이 어느 한서버에서 promiscuous mode를 enable만으로 그 허브를 통과하는 패킷을 모두 볼 수 있습니다.

libpcap 에 대해 공부하시구요,
iptraf( http://iptraf.seul.org/ ) , ngrep ( http://ngrep.sf.net/ ), tcpdump( http://www.tcpdump.org/ ) 등 의 소스를 살펴보세요.