Ndpmon NDPMON es un monitor de protocolo de descubrimiento de vecinos IPv6.
Descargar ahora

Ndpmon Clasificación y resumen

Ndpmon Etiquetas

red IPv6 monitoreo de red descubrimiento de vecinos Vecino Descubrimiento de IPv6

Ndpmon Descripción

NDPMON es un monitor de protocolo de descubrimiento de IPv6 vecino. Ndpmon es un monitor de protocolo de descubrimiento de descubrimiento de IPv6.ndpmon es un equivalente de arpwatch para IPv6 y se desarrolló durante el verano de 2006 por un estudiante de ingeniero, Thibault Cholez, durante una pasantía para el proyecto Madynes, un equipo de investigación de Loria - Inria Lorraine en Francia.ndpmon, monitor de protocolo de descubrimiento de vecinos, es una herramienta que trabaja con paquetes ICMPV6. NDPMON observa la red local para ver si los nodos usando los mensajes de descubrimiento de vecinos se comportan correctamente. Cuando detecta un mensaje de descubrimiento de vecinos sospechosos, notifica al administrador escribiendo en el SYSLOG y, en algunos casos, enviando un informe de correo electrónico. NDPMON es muy similar a ARPWATCH relativo a las actividades informadas y las configuraciones erróneas, pero también proporciona nuevas funciones, específicas de El protocolo de descubrimiento de vecinos, por lo que detecta ataques, lo que podría dañar la red. Se pueden detectar diferentes tipos de actividades: Actividades reportadas · Pareja incorrecta Mac / IP · Enrutador incorrecto Mac · Enrutador incorrecto IP · Prefijo incorrecto · Redireccionamiento incorrecto · Redirecto del enrutador incorrecto · Bandera del enrutador en publicidad de vecinos: NDPMON es cuidadosamente sobre los nodos que envían anuncios de enrutadores - solo los nodos especificados Para ser enrutadores oficiales en el archivo de configuración. · Detección de direcciones duplicadas DOS · Flip Flop · Dirección Ethernet vieja reutilizada: Otros tipos de comportamientos maliciosos. Actividades aisladas · Desconocido Mac Fabricante · Nueva estación · New IPv6 Global Dirección · New Link Local Dirección · MAC / IP equivocado Mac / IP · Mac de enrutador incorrecto · IP del enrutador incorrecto · Prefijo incorrecto · Redirecto del enrutador incorrecto · Enrutador IPv6 incorrecto: Si ni la dirección local del enlace y la dirección MAC son conocidas por una RA · incorrectas Banderas de RA: Si lo administrado y otros Las banderas en la RA no están bien establecidas · Opción de dirección de enlace de fuente incorrecta: la dirección MAC en la opción de dirección de enlace no coincide con la dirección de origen de Ethernet · Límite del salto IPv6 incorrecto: el límite de HOP IPv6 no es 255 · Wron g RA Lifetimes: la vida útil preferida es más grande que la vida útil válida · RA Válida de por vida demasiado corta: la vida útil válida es inferior a 2 horas · Bandera de enrutadores en el anuncio de vecinos: NDPMON es cuidadosamente sobre los nodos que envían anuncios de enrutadores: solo los nodos especificados para ser enrutadores oficiales en El archivo de configuración puede enviar uno. · Detección de direcciones duplicadas DOS · Flip Floop · Dirección de Ethernet antigua reutilizada: Otros tipos de comportamientos maliciosos · Ethernet Mismatch · IP Multidast · Ethernet BroadcastNDPMON también se puede iniciar con una opción de incapacitación de informes. Esta fase de aprendizaje permite construir la base de datos vecina durante la primera ejecución sin recaudar advertencias poco apropiadas. El software NDPMON se implementa en lenguaje C. Utiliza LibPCAP para obtener y filtrar los paquetes de descubrimiento de vecinos y lo hace después de diferentes pruebas. Se utilizan dos archivos XML: · El primer archivo contiene configuraciones de configuración como la configuración de los enrutadores oficiales o la dirección de correo electrónico del administrador. · El segundo archivo (que se comporta como un caché) contiene la lista de todos los vecinos que se ven por NDPMON en la red local. Este caché mantiene la dirección IP, la dirección MAC y la última vez de la actividad para cada nodo. Esta lista se actualiza automáticamente durante la ejecución y se guarda en el disco.

Ndpmon Software relacionado