Làm cách nào tôi có thể giám sát tất cả và bất kỳ lưu lượng truy cập Internet nào từ PC ở nhà?

Tôi muốn theo dõi tất cả và mọi lưu lượng truy cập Internet từ PC tại nhà của tôi để xem những chương trình nào được cài đặt trên máy chủ của tôi đang truy cập Internet.

Tôi nghĩ rằng tôi có thể sử dụng Fiddler cho việc này, nhưng tôi nhận thấy lưu lượng truy cập Firefox không hiển thị theo mặc định; bạn cần phải làm một số thiết lập .

Tôi có những lựa chọn nào để giám sát tất cả lưu lượng?

Tôi khuyên bạn nên sử dụng TCPView , một phần của bộ sysiternals. TCPView sẽ hiển thị cho bạn tất cả các kết nối đang được mở bởi ngăn xếp TCP / IP và nó cũng sẽ hiển thị cho bạn địa chỉ từ xa của hệ thống mà nó đang nói chuyện trên mạng.

Dây đeo

Ưu điểm bổ sung là nó là nền tảng chéo. Linux, Windows và Mac.

Làm thế nào về Sysiternals TCPView ?

NetWorx là một công cụ đơn giản và miễn phí nhưng mạnh mẽ giúp bạn đánh giá khách quan tình hình băng thông của mình. Bạn có thể sử dụng nó để thu thập dữ liệu sử dụng băng thông và đo tốc độ Internet hoặc bất kỳ kết nối mạng nào khác. NetWorx có thể giúp bạn xác định các nguồn có thể xảy ra sự cố mạng, đảm bảo rằng bạn không vượt quá giới hạn băng thông được chỉ định bởi ISP hoặc theo dõi đặc điểm hoạt động mạng đáng ngờ của ngựa Trojan và các cuộc tấn công của hacker.

Chương trình cho phép bạn giám sát tất cả các kết nối mạng của bạn hoặc chỉ một kết nối mạng cụ thể (như Ethernet hoặc PPP). Phần mềm này cũng có một hệ thống cảnh báo hình ảnh và âm thanh tùy biến cao. Bạn có thể thiết lập nó để thông báo cho bạn khi kết nối mạng bị hỏng hoặc khi một số hoạt động đáng ngờ, chẳng hạn như luồng dữ liệu nặng bất thường, xảy ra. Nó cũng có thể tự động ngắt kết nối tất cả các kết nối quay số và tắt hệ thống.

Lưu lượng đến và đi được thể hiện trên biểu đồ đường và được ghi vào tệp, để bạn luôn có thể xem số liệu thống kê về mức độ sử dụng băng thông hàng ngày, hàng tuần và hàng tháng và thời lượng quay số. Các báo cáo có thể được xuất sang nhiều định dạng, chẳng hạn như HTML, MS Word và Excel, để phân tích thêm.

Nếu bạn đang xem một bộ định tuyến, hãy thử tìm dữ liệu SNMP cho nó, sau đó bạn có thể vẽ biểu đồ bằng munin , mrtg hoặc toàn bộ các thiết bị xử lý SNMP khác.

Nếu bạn đang xem một hộp linux, hãy cài đặt một cái gì đó như iptraf (dòng lệnh, trình giám sát lưu lượng truy cập) hoặc munin (sử dụng biểu đồ).

Nếu bạn đang nhìn vào hộp cửa sổ, có thể sử dụng Bảng điều khiển hiệu suất trong Công cụ quản trị.

Nếu bạn có bộ định tuyến cisco có khả năng hỗ trợ dữ liệu NetFlow, bạn có thể sử dụng bộ định tuyến này và trình nghe NetFlow để xem dữ liệu lưu lượng.

Sử dụng NetSpeedMonitor .

NetSpeedMonitor là Thanh công cụ giám sát mạng nhẹ cho Thanh tác vụ Windows của bạn được thiết kế để sử dụng trên các máy tính chạy Windows XP, Windows Server 2003, Windows Vista hoặc Windows 7.

Báo cáo giao thông hàng ngày và hàng tháng

Lượng dữ liệu được truyền mỗi ngày, tháng và năm có thể được lưu trong Cơ sở dữ liệu SQLite. SQLite là công cụ cơ sở dữ liệu SQL nguồn mở được triển khai rộng rãi nhất trên thế giới và không yêu cầu thiết lập bổ sung.

Tôi thấy một trong các thẻ của bạn là bộ định tuyến, vì vậy tôi giả sử bạn muốn theo dõi tất cả lưu lượng đến và đi trong mạng của mình từ cấp bộ định tuyến. Nếu bạn muốn phiêu lưu, bạn có thể kiểm tra phần sụn của bên thứ ba. Nếu bộ định tuyến của bạn có thể hỗ trợ phần sụn của bên thứ ba như Tomato , nó sẽ giữ nhật ký sử dụng băng thông chi tiết mà bạn có thể xem:

Tôi chắc rằng những người khác ( DD-WRT , OpenWrt , v.v.) cũng có phương pháp xem sử dụng băng thông.

Nếu nhìn vào bạn có nghĩa là để đo băng thông thì có lẽ một chương trình như BitMeter II hoặc BitMeter OS là thứ bạn đang tìm kiếm.

Nếu bạn thực sự muốn xem xét lưu lượng, chương trình như WireShark có thể là thứ bạn đang tìm kiếm.

Network Monitor phần mềm miễn phí của Microsoft cũng khá hữu ích. Nó không hoàn toàn khó như Wireshark (tuy nhiên tuyệt vời) nên có lẽ nó dễ sử dụng hơn một chút. Tôi đặc biệt thích cách nó tổ chức kết quả và liên kết lưu lượng truy cập với các ứng dụng và dịch vụ cụ thể.

Nirsoft Currports

Tôi thích cái này hơn Sysiternals TCPView vì nó có các tính năng bộ lọc và nhật ký

Tường lửa Comodo

Trong "Chế độ chính sách tùy chỉnh", bạn sẽ được nhắc cấp phép mỗi khi chương trình tạo kết nối ...

CommView là một trong những giải pháp tốt nhất (giải pháp có thể cạnh tranh với WireShark).

Đây là những gì bạn có thể làm với CommView

• Xem thống kê chi tiết kết nối IP: địa chỉ IP, cổng, phiên, v.v.
• Tái thiết các phiên TCP.
• Ánh xạ các gói đến ứng dụng đang gửi hoặc nhận chúng.
• Xem phân phối giao thức, sử dụng băng thông và biểu đồ và bảng nút mạng.
• Tạo báo cáo giao thông trong thời gian thực.
• Duyệt các gói được chụp và giải mã trong thời gian thực.
• Tìm kiếm chuỗi hoặc dữ liệu hex trong nội dung gói được chụp.
• Nhập và xuất các gói ở định dạng Sniffer®, EtherPeek ™, AiroPeek ™, Observer®, NetMon và Tcpdump, xuất các gói ở định dạng hex và văn bản.
• Định cấu hình báo động có thể thông báo cho bạn về các sự kiện quan trọng, chẳng hạn như các gói đáng ngờ, sử dụng băng thông cao, địa chỉ không xác định, v.v.
• Tạo các trình cắm riêng của bạn để giải mã bất kỳ giao thức nào.
• Trao đổi dữ liệu với ứng dụng của bạn qua TCP / IP.
• Xuất bất kỳ địa chỉ IP nào sang SmartWhois để tra cứu IP nhanh chóng, dễ dàng.
• Chụp lưu lượng loopback.
• Và nhiều hơn nữa!

Bạn có thể lấy nó ở đây: http://www.tamos.com/products/commview/

Giám sát tài nguyên (resmon.exe) được bao gồm ít nhất trong Windows 7, Windows 8, v.v.

Menu Bắt đầu → Tìm kiếm → Resmon

Sau đó chuyển sang tab "Mạng" để phân tích lưu lượng theo quy trình, kết nối TCP và độ trễ.

Nếu tất cả những gì bạn muốn với giám sát của mình là xem chương trình nào truy cập Internet thì một tường lửa phần mềm bình thường cũng sẽ thực hiện thủ thuật này.

Nếu bạn muốn có nhiều thông tin chi tiết hơn, các đề xuất khác phù hợp hơn.

Sử dụng Linux, đây có thể là một cách dễ dàng để kiểm tra những gì đang xảy ra với lưu lượng truy cập Windows của bạn. Và thậm chí còn có thể thay thế di động cho Linux như vbox.me. Ý tưởng là bạn có thể khởi động hệ thống thực tế của mình (tức là Windows XP được cài đặt trên C :) trong máy ảo bằng VirtualBox. Bạn nên tạo máy ảo mới và đặt phân vùng thực của bạn (C :) để được sử dụng làm ổ cứng trong máy ảo này. Và sử dụng tùy chọn VirtualBox như VBoxManage redirectvm [WindowsXp] --nictrace [adapternumber] trên tên tệp --nictracefile [adaptor-number].

Câu hỏi duy nhất là có bất kỳ HĐH nào khác để khởi động để sử dụng VirtualBox không, và có nhiều cách.

Trên Windows 95 / NT / 98 / Me / 2000 / XP, bạn có thể sử dụng Sygate Personal Firewall :

Trên Linux / Mac / Windows, bạn có thể sử dụng WhatPulse Premium :