networking审计软件检测新主机?

所以,我一直负责研究和部署某种networking审计软件。 所有这一切都需要做的就是能够定期(每24小时或其他)ping / TCP连接扫描一些内部/ 24networking,并发送一封电子邮件,如果一个新的主机被发现,或者如果以前存在主持人走了。 通过Perl hackery简单实现,但是Bossman想要一个shiny的Web界面(tm),并不是真的想为它付钱。 我和Zenoss玩过一段时间,但是好像用大锤去打一只家蝇。 你们是否知道任何可以做到的软件? 最好这将运行在一个Linux的盒子,但我不会过分挑剔在这一点上…

非常感谢!

最简单的方法是使用类似于Arpwatch的东西

大多数networking报告软件可以进行这种自动检测,所以确实是find适合您需求的东西。 你提到ZenOSS太重了,这很公平,但是对于这种事情,你通常会在寻找某种networking监控框架。

我知道Zabbix也可以做这种探测和检测,如果你不configuration所有的额外位,它是相当轻量级的。 这可能不是理想的,但它肯定会奏效。

这听起来像nmap-diff是你需要的大部分。 您必须将其输出转换为HTML,但如果您对Perl感到满意,那么这是微不足道的。 🙂

你也可以试试The Dude