Ntop

Ntop

Definição
O Ntop - Network Traffic Probe - é um programa que monitora passivamente uma rede, coletando dados sobre os protocolos e sobre os hosts da rede. Ele é um software distribuído sob a GNU GPLv3 que trabalha nas plataformas UNIX/Linux e Win32, e teve seu desenvolvimento e estudo na "University of Pisa", na Itália por Luca Deri e Rocco Carbone.
Características e Funcionalidades
Suas principais características e funcionalidades são:
Analisar os pacotes que trafegam na rede;
Listar e ordenar o tráfego de rede de acordo com vários protocolos;
Exibir estatísticas de tráfego;
Armazenar estatísticas de forma permanentemente em bancos de dados;
Identificar passivamente várias informações sobre os hosts da rede, incluindo o sistema operacional executado e endereço de e-mail do usuário da estação;
Exibir a distribuição do tráfego IP entre vários protocolos da camada de aplicação;
Decodificar vários protocolos da camada de aplicação, inclusive os encontrados em softwares do tipo P2P;
Atuar como coletor de fluxos gerados por roteadores e switches através da tecnologia NETFLOW;
Possui um WebServer integrado que permite consultar às informações através de um browser.
O NTop é ainda capaz de identificar:
O uso de um endereço IP duplicado;
Identificar quem são os hosts da rede;
Configurar aplicativos que podem ser ativados para a rede;
Identificar Proxys;
Identificar quais protocolos podem ou não ser utilizados;
Utilização de banda.
Utilização
A utilização do programa se dá através de comandos executados no terminal de sistemas Linux ou no prompt do Windows. Por possuir uma interface Web ele também pode ser executado através de um navegador de internet. Na imagem abaixo podemos identificar algumas estatísticas que o Ntop é capaz de nos mostrar através se seu WebServer: (Figura 1)

Figura 1 Benefícios Ntop
Não possui custo de aquisição, pode ser baixado gratuitamente pelo site do desenvolvedor;
Torna mais fácil o gerenciamento da rede