Ndpmon. NDPMON è un monitor del protocollo di scoperta del vicino IPv6.
Scarica ora

Ndpmon. Classifica e riepilogo

Ndpmon. Tag

Rete IPv6. Monitoraggio della rete prossimo scoperta vicino discovery IPv6

Ndpmon. Descrizione

Ndpmon è un monitor del protocollo di scoperta del vicino IPv6. NDPMON è un monitor del protocollo di scoperta del vicino IPv6.ndpmon è un equivalente dell'Arpwatch per IPv6 ed è stato sviluppato durante l'estate 2006 da uno studente ingegnere, Thibault Cholez, durante uno stage per il progetto Madynes, un team di ricerca della Loria - Inria Lorena in Francia.ndpmon, monitor del protocollo di scoperta del vicino, è uno strumento che funziona con i pacchetti ICMPV6. Ndpmon osserva la rete locale per vedere se i nodi che utilizzano i messaggi di scoperta del vicino si comportano correttamente. Quando rileva un messaggio di scoperta vicini sospetti, notifica all'amministratore scrivendo in syslog e in alcuni casi inviando un report di posta elettronica.ndpmon è molto simile all'ARPWatch riguardante attività riportate e configurazioni errate, ma fornisce anche nuove funzionalità, specifiche Il protocollo di scoperta del vicino, per cui rileva gli attacchi, che potrebbero danneggiare la rete. Diversi tipi di attività possono essere rilevati: Attività riportate · Coppia sbagliata Mac / IP · Router sbagliato MAC · Programma errato del router · Prefisso sbagliato · Router sbagliato Reindirizzamento · Bandiera del router nel vicino Advertisment: Ndpmon è Carefull A proposito dei nodi che inviano pubblicità del router - solo nodi specificati I router ufficiali nel file di configurazione possono inviarne uno. · Duplicato rilevamento dell'indirizzo DOS · Flip flop · Riutilizzato il vecchio indirizzo Ethernet: altri tipi di comportamenti malintenzionatiSsysloged Attività · Produttore di Mac sconosciuto · Nuova stazione · Nuovo indirizzo globale IPv6 · Nuovo indirizzo indirizzo locale · Coppia sbagliata MAC / IP · Router sbagliato Mac · Router errato I · Prefisso errato · Prefisso errato · Reindirizza router errata · Router errato · Router IPv6 errato: se né l'indirizzo locale di collegamento e l'indirizzo MAC sono noti per un RA · Bandiere RA erogato: se la gestione e l'altro Le flags nel RA non sono ben impostate · Opzione dell'indirizzo di collegamento di origine errato: l'indirizzo MAC nell'opzione di indirizzo del collegamento non corrisponde all'indirizzo della sorgente Ethernet · Limite IPv6 hop errato: il limite IPv6 Hop non è 255 · Wron G RA Lifetimes: la durata preferita è più grande della durata della vita valida · RA Valid Lifetime troppo corta: la durata valida è inferiore a 2 ore · Bandiera del router nel vicino Advertisment: Ndpmon è Carefull sui nodi che inviano pubblicità del router - solo i nodi specificati per essere router ufficiali in Il file di configurazione può inviare uno. · Rilevamento dell'indirizzo duplicato Dos · Flip flop · Indirizzo Ethernet antico riutilizzato: altri tipi di comportamenti dannosi · Mismatch Ethernet · IP Multicast · Ethernet BroadcastNastNDPMON può anche essere avviata con un'opzione Disabilitazione dei report. Questa fase di apprendimento consente di costruire il database del vicino durante la prima esecuzione senza aumentare gli avvertimenti non appropriati. Il software NDPMON è implementato nella lingua C. Utilizza Libpcap per ottenere e filtrare i pacchetti di scoperta del vicino e fa dopo diversi test. Vengono utilizzati due file XML: · Il primo file contiene le impostazioni di configurazione come le impostazioni ufficiali dei router o l'indirizzo e-mail dell'amministratore. · Il secondo file (che si comporta come una cache) contiene l'elenco di tutti i vicini visti da NDPMon sulla rete locale. Questa cache mantiene l'indirizzo IP, l'indirizzo MAC e l'ultima volta di attività per ciascun nodo. Questo elenco viene aggiornato automaticamente durante l'esecuzione e salvato su disco.

Ndpmon. Software correlato