 | Ndפמוןndpmon הוא צג פרוטוקול IPv6 שכן. |
| הורד עכשיו | |
Ndפמון דירוג וסיכום
פרסומת
Ndפמון תגים
Ndפמון תיאור
NDפמון הוא IPv6 שכן גילוי פרוטוקול צג. NDפמון הוא IPv6 שכן גילוי פרוטוקול צג.NDפמון הוא שווה ערך של ARPWATCH עבור IPv6 והיה מתפתח במהלך הקיץ 2006 על ידי סטודנט מהנדס, Thibault Cholez, במהלך התמחות עבור פרויקט מדיאנס, צוות מחקר מן Loria - Inria Lorraine ב France.ndpmon, שכן גילוי פרוטוקול צג, הוא כלי עבודה עם מנות ICMPV6. NDפמון מתבונן ברשת המקומית כדי לראות אם צמתים באמצעות הודעות גילוי השכן מתנהגים כראוי. כאשר הוא מזהה הודעת גילוי שכן חשודה, הוא מודיע למנהל המערכת על ידי כתיבה ב- syslog ובמקרים מסוימים על ידי שליחת דוח דוא"ל.NDPMON דומה מאוד ARPWATTH לגבי פעילויות מדווחות ותצורות שגויות, אך היא מספקת גם תכונות חדשות, ספציפיות ל פרוטוקול גילוי השכן, שעבורו הוא מזהה התקפות, אשר עלול לפגוע ברשת. סוגים שונים של פעילויות ניתן לזהות: דווח על פעילויות · לא נכון זוג MAC / IP · נתב שגוי MAC · נתב שגוי IP · טריקו טועה · נתב לא נכון הפניה · נתב דגל ב שכן פרסומת: ndpmon הוא carefull על צמתים שליחת נתב פרסומות - רק צמתים שצוין כדי להיות רשמי נתבים בקובץ התצורה יכול לשלוח אחד. · שכפל כתובת זיהוי DOS · Flip Flop · שימוש חוזר כתובת Ethernet כתובת: סוגים אחרים של התנהגות זדונית פעילויות · לא ידוע יצרן Mac · תחנת חדשה · חדש IPv6 כתובת גלובל · קישור חדש כתובת מקומית · לא נכון MAC / IP · נתב שגוי MAC · נתב שגוי IP · טרום תקין טועה · נתב לא נכון הפניה · טעות IPv6 נתב: אם לא כתובת המקומית הקישור ואת כתובת ה- MAC ידועים RA · RA טועה דגלים: אם המנוהל והאחר דגלים ב RA אינם מוגדרים היטב · לא נכון מקור קישור כתובת: כתובת MAC באפשרות Adress Link אינה תואמת את כתובת המקור Ethernet · שגוי IPv6 של IPv6: הגבלת IPv6 Hop אינה 255 · wron G RA LifeTimes: חיים מועדפים הוא גדול יותר מאשר חיים חוקיים · RA חוקי חוקי קצר מדי: חוקי חיים תקף הוא פחות מ 2 שעות · נתב דגל ב שכן פרסומת: NDPMON הוא carefull על צמתים שולחים נתבים נתבים בלבד קובץ התצורה יכול לשלוח אחד. · שכפל כתובת זיהוי DOS · Flip Flop · שימוש חוזר על כתובת Ethernet: סוגים אחרים של התנהגויות זדוניות · Ethernet mismatch · IP multicast · ethernet broadcastndpmon יכול גם להשיק עם אפשרות השבתת דוחות. שלב למידה זה מאפשר לבנות את מסד הנתונים השכן במהלך ההוצאה להורג הראשון מבלי לגייס אזהרות לא הולמות. תוכנת NDPMON מיושמת בשפה C. הוא משתמש libpcap כדי לקבל לסנן מנות גילוי השכן ועושה לאחר בדיקות שונות. שני קבצי XML משמשים: · הקובץ הראשון מכיל הגדרות תצורה כמו הגדרות נתבים רשמיים או כתובת הדואר האלקטרוני של מנהל המערכת. · הקובץ השני (זה מתנהג כמו מטמון) מכיל את רשימת כל השכנים שנראו על ידי ndpmon ברשת המקומית. מטמון זה שומר את כתובת ה- IP, כתובת MAC, ואת הפעם האחרונה של הפעילות עבור כל צומת. רשימה זו מעודכנת אוטומטיות במהלך ביצוע ושמר בדיסק.
Ndפמון תוכנה קשורה
