ntopng
Főnév
ntopng (tsz. ntopngs)
- (informatika) Az ntopng egy számítógépes szoftver a számítógépes hálózat forgalmának megfigyelésére . Úgy tervezték, hogy az ntop nagy teljesítményű, alacsony erőforrás-igényű helyettesítője legyen . A név az ntop következő generációból származik . Az ntopng egy nyílt forráskódú szoftver, amelyet a GNU General Public License (GPLv3) szoftverhez adnak ki. Forráskód verziók állnak rendelkezésre a következő operációs rendszerekre : Unix , Linux , BSD , Mac OS X és Windows . Bináris verziók állnak rendelkezésre a CentOS , az Ubuntu és az OS X rendszerekhez. A Windowshoz elérhető egy demo bináris verzió, amely 2000 csomagra korlátozza az elemzést. Az ntopng motorja C++ programozási nyelven íródott . Az opcionális webes felület Lua nyelven íródott .
Az ntopng a hagyományos adatbázis helyett a Redis kulcsérték-kiszolgálóra támaszkodik , kihasználja az nDPI-t a protokoll-észleléshez, támogatja a gazdagépek földrajzi helymeghatározását, és valós idejű áramláselemzést képes megjeleníteni a csatlakoztatott gazdagépeknél.
Mintahasználat ntopng --dns-mode 1 --interface 5 --démon --redis localhost:6379 --verbose Magyarázat: futtassa az ntopng végrehajtható fájlt, állítsa be a DNS-módot a DNS-válaszok dekódolásához és az összes numerikus IP-cím feloldásához, használja az ötödik hálózati interfészt, működjön démon módban, használja a helyi gazdagépen futó Redis-kiszolgálót, és működjön bőbeszédű módban.