relatórios de uso da internet

[Mario Limão]

Se for realmente para bloquear todo e qualquer acesso a sites inadequados à crianças, e se não for problema que esse bloqueio também valha de forma padronizada para todos os demais usuários do ambiente, uma forma complementar efetiva de fazer isso é usar um DNS seguro.
Pessoalmente gosto do Norton ConnectSafe
No Norton ConnectSafe para Home o esquema é esse:
C) Security + Pornography + Other
Preferred DNS: 199.85.126.30
Alternate DNS: 199.85.127.30

Amigo druidaobelix, obrigado!
Seguindo a regra, simples e util.
Anotei sua indicação de experiência pessoal, usar  Norton ConnectSafe - opção C.
Até!

[Mario Limão]

Então:   $ sudo apt-get install tcpdump.
Sniffar a rede é muito fácil. Difícil é pegar toda a saída disso e transformar em informação útil.

Amigo zekkerj,
Sim, é verdade. Mas, estou no começo e gostei do assunto. Pesquisarei como transformar em informação util, consultando a internet, os manuais, literaturas, etc. Caso tenhas alguma "dica", por favor, colabore.
Já tenho o seguinte:
$ sudo tcpdump -lnvvvi eth0 -c 100 -w rede.cap
Este comando cria um arquivo "rede.cap" que deverá ser lido através do "wireshark".
(wireshark > File > open > rede.cap > Statistic > Protocol hierarchy)
E por aí vai.
Até!

[zekkerj]

Se você tem uma interface gráfica na máquina, pode rodar diretamente o wireshark e deixá-lo mostrar os dados da captura. O processo de capturar os pacotes pra um arquivo e levar pro wireshark só é necessário quando a máquina onde o tráfego desejado passa não tem interface gráfica.

[Mario Limão]

Boa! Tem lógica.   
Até!.


Como usar o wireshark:
http://www.techtudo.com.br/dicas-e-tutoriais/noticia/2012/09/como-usar-o-wireshark.html

[Mario Limão]

Sniffar a rede é muito fácil. Difícil é pegar toda a saída disso e transformar em informação útil.

Para entender tudo isso e transformar em informação util, conto com o auxilio do livro: "Linux para Linuxers - do desktop ao datacenter"; Luiz Antonio Jacques Noal; Novatec; 2016. Excelente!
Agora, o ideal seria o bacharelado em "Analista de Sistemas".
Até!

[zekkerj]

Tem um livro muito bom pra entender o protocolo TCP/IP, que é o "Interligação de Redes com TCP/IP, vol. 1" (Douglas Comer) - Ed. Saraiva, 6a. Edição.
Esse é o livro-texto dos cursos de Bacharelado em Redes de Computadores, junto com o "Redes de Computadores" do Andrew Tannenbaum.

[Mario Limão]

... "Interligação de Redes com TCP/IP, vol. 1" (Douglas Comer) - Ed. Saraiva, 6a. Edição;
... "Redes de Computadores" do Andrew Tannenbaum.

Amigo Zekkerj,
Agradeço tua indicação para os dois livros acima destacados.
Passarei na Livraria Saraiva ... e na Estante Virtual - Sebo.
Até!

[Mario Limão]

Passei na Saraiva e levei um baita susto com o preço dos livros do bacharelado.
Atravessei a rua e saí     do Sebo,  com outros dois:

- Análise de Trafego em Redes TCP/IP; João Eriberto Mota Filho; Novatec-2013; (416 paginas; em leitura e estudo)
- Wireshark Guia Pratico; Robert Shimonski; Novatec-2013; (167 paginas; aguardando na fila)

Então, tenho bastante para bisbilhotar e snifar, não?
E por aí, "indo".
Até!

[Mario Limão]

- Análise de Trafego em Redes TCP/IP; João Eriberto Mota Filho; Novatec-2013; (416 paginas; em leitura e estudo)
- Wireshark Guia Pratico; Robert Shimonski; Novatec-2013; (167 paginas; aguardando na fila)

Amigos,
Concluida a leitura dos livros acima indicados, senti a necessidade de releitura e para um estudo mais completo para melhor  compreensão, no sentimento da importância deste tema sensacional!
Indico aos demais!
Até!

[agente100gelo]

Pessoalmente gosto do Norton ConnectSafe


O Norton oferece nameservers mais "suaves" (menor restrição) ou mais restritos.

No Norton ConnectSafe para Home o esquema é esse:

A) Security (malware, phishing sites and scam sites)

Preferred DNS: 199.85.126.10
Alternate DNS: 199.85.127.10

B) Security + Pornography

Preferred DNS: 199.85.126.20
Alternate DNS: 199.85.127.20

C) Security + Pornography + Other

Preferred DNS: 199.85.126.30
Alternate DNS: 199.85.127.30

Pessoalmente uso a alternativa 'C' acima, mais restrita mesmo, mas é uma questão de escolha pessoal de cada qual conforme as necessidades (quem usa o computador, crianças em casa, etc.).

Numa ambiente residencial onde haja um roteador o mais adequado é configurar isso no próprio roteador.

Usava o OpenDNS FamilyShield. Não conhecia esta solução da Norton.