Puedo ver por las estadísticas de nuestro ISP que se usa una gran cantidad de ancho de banda durante todo el día, sospecho que es alguien que usa nuestro enrutador inalámbrico, aunque no estoy seguro. Todas nuestras PC ejecutan varios tipos de ventanas, ¿hay utilidades / rastreadores que pueda usar para detectar a dónde va el ancho de banda?
networking
bandwidth
wifi
MrTelly
fuente
fuente
Respuestas:
Puede instalar una PC en un concentrador (o conmutador administrado que emula un concentrador) con el enrutador y usar Wireshark para capturar todo el tráfico. Desde aquí, puede obtener algunas métricas útiles para señalar sus cerdos de ancho de banda.
fuente
Además de la respuesta de Jon B, también he usado ntop para tener una buena idea de hacia dónde va el tráfico. Descargué un dispositivo virtual para que sea más fácil de configurar.
fuente
Wireshark (solía llamarse Ethereal) te dirá todo lo que quieras saber.
http://www.wireshark.org/
Una guía útil que encontré en Internet :)
fuente
¿Puede darnos más detalles sobre la configuración de su red? Puedo proponer dos enfoques diferentes:
Dependiendo del tipo de dispositivo inalámbrico que tenga, es posible que pueda usar una aplicación de administración de red que use SNMP para desplegar estadísticas del AP. La mayoría de los AP empresariales tendrán una tabla MIB que rastrea la lista de clientes asociados, su calidad de señal y la cantidad de bytes utilizados. Del mismo modo, su enrutador puede tener una MIB que rastrea el tráfico por dirección IP.
Puede usar un rastreador de tráfico con cable (wireshark, etherpeek) para observar el tráfico. Esas herramientas generalmente pueden brindarle un desglose del tráfico por usuario. Tendría que rastrear el tráfico antes de que llegue a su enrutador (si su enrutador es NAT). Puede usar un concentrador (aunque estos son realmente difíciles de encontrar en estos días) o activar la duplicación de puertos en un conmutador administrado. También puede usar un sniffer inalámbrico, pero si la red está encriptada, solo tendrá una idea del volumen de tráfico de cada usuario, no del destino del tráfico.
fuente
Dependiendo de la marca y modelo del punto de acceso inalámbrico / interruptor que esté utilizando, Tomato podría ser justo lo que busca. Proporciona un buen monitor de ancho de banda , entre otras cosas.
Además, es un poco costoso , pero parece que también haría lo que quieres.
fuente
Es probable que su enrutador tenga una manera de mostrar qué clientes están conectados a través de él, posiblemente como clientes DHCP. Eso identificaría quién se está conectando a su enrutador inalámbrico, aunque no necesariamente le dirá quién estaba usando su ancho de banda.
fuente
Si aún no lo ha hecho, recomiendo encarecidamente un programa como Cacti (que se puede usar junto con
ntop) para obtener las estadísticas de tráfico de sus conmutadores (y con suerte también sus WAP). Esto puede ayudarlo a determinar cuándo y dónde se origina el tráfico.Además, también le dará una buena idea del flujo de tráfico, y las anomalías en el tráfico tienden a destacarse en los gráficos un poco más que solo navegar por los registros.
fuente
Si su enrutador lo admite, puede activar el monitoreo de flujo de red. Los flujos le mostrarán exactamente lo que está buscando.
fuente
La mayoría de los enrutadores inalámbricos registran los MAC de las tarjetas WiFi conectadas, muchos también permiten monitorear quién está realmente conectado. En cuanto a la detección de WiFi, la herramienta estándar es Kismet.
"Alguien" se refiere a alguien que en realidad no está autorizado para usarlo, ¿quién está secuestrando su señal?
Para proteger su WiFi, debe seguir los siguientes pasos:
disuadir script-kiddies (no funcionará contra controladores de trabajo experimentados)
use WPA2 (con EAP-PSK, use frase de contraseña aleatoria).
Para una seguridad real, use WPA2 con el servidor de autenticación 802.1X.
fuente