Detectie van botnet via het data verkeer

[Jopp1986]

Ik zoek een programma (liefst windows) dat mijn internet data verkeer monitort en wanneer het een botnet detecteert mij een e-mailtje stuur met het ip adres van de mogelijke machine die besmet is. Net zoiets als de ISP gebruiken.

Iemand enige idee wat voor software ik daarvoor zou kunnen gebruiken.

[Stewie]

Is dit voor 1 PC of voor een netwerk? Beheer je het netwerk? Er zijn veel goede tools tegenwoordig die je inzicht hierin kunnen geven op netwerk niveau.

[Jopp1986]

Het gaat om een netwerk. Ben al met snort bezig geweest. Maar dat leverde tot nu no niets op. Heb al zitten googlen maar kon zo verder geen tools vinden. Heb ook al getest met wireshark maar dat word dan nog een hele puzzel om de log door te spitten. Ik zoek daarom iets dat bij detectie mij simpel een melding geeft.

[Ramon Fincken]

Virus tools zijn in orde en up to date trouwens?

[The-BosS]

Je zou aan de slag kunnen met een hardware firewall die je achter je modem en voor je netwerk plaats, je kunt hier kiezen voor watchguard, routerboards, juniper, cisco, ... of een oude server/pc gebruiken met pfsense, vyatta, endian, .... Maar het voornaamste is dat je iets moet zoeken/gebruiken dat automatische updates doet van je protection rules en ze ook automatisch activeert zodat de pc/device geblokkeerd wordt, want met bvb snort of packet capture tools zoals wireshark alleen heb je enkel detectie en geen actie/reactie.

[mgielissen]

Kijk eens naar AlienVault. Dit is een opensource SIEM met oa snort, ntop, nessus, openvas etc in een systeem. Hiermee kun je oa botnets ontdekken, ddos, malware, smtp spam, joomla exploits en nog veel meer.

[Jopp1986]

Alle virusscanner op de lokale machines zijn up to date. En voor het internet verkeer staat er een Barracuda Web Filter tussen.
Zal het weekend eens aan de slag met de door jullie aangegeven tools. Kijken wat dat oplevert. In eerste instantie allen bedankt voor de tips.