Hallo zusammen,
ich bin auf der Suche nach einer Möglichkeit, Periodic Traffic zu monitoren.
Hintergrund ist das prüfen, ob Daten unkontrolliert abfliesen.
Ich habe das Plugin ntopng installiert. Damit ist das anscheinend möglich, aber nicht in der community edition. Ich sehe in ntopng eine Übersicht über Periodic Activity, kann aber nicht abfragen, was genau passiert (wer sendet oder empfängt). Geschweige denn einen Alarm darauf setzen.
Hat jemand eine andere Lösung für dieses Problem? oder wie kann ich ntopng entsprechend einstellen?
Ich möchte keine externe Infrastruktur aufbauen. Diese Anforderung sollte auf der OPNsense möglich sein.
OPNsense in der Version 26.1.8_5 auf einer Protectli VP6670
Installierte Plugins:
ntopng
redis
wazuh-agent
Grüße
Markus