- PR -

イーサリアルが異常終了

1
投稿者投稿内容
shamo
会議室デビュー日: 2006/04/22
投稿数: 2
投稿日時: 2006-04-22 18:22
お世話になっております。

はじめてイーサリアルを使うものですが、
キャプチャスタートしてから
6時間ほどしたらイーサリアルが異常終了しました。
何か設定で回避できますか。
どなたかしっていたら教えていただけますか。
加納正和
ぬし
会議室デビュー日: 2004/01/28
投稿数: 332
お住まい・勤務地: 首都圏
投稿日時: 2006-04-22 22:46
引用:

shamoさんの書き込み (2006-04-22 18:22) より:
はじめてイーサリアルを使うものですが、
キャプチャスタートしてから
6時間ほどしたらイーサリアルが異常終了しました。



。。それは正常終了かもしれません。いやほんとに。
というのも、6時間も連続起動して動いてるほうが変ですから。

あれはどんなに長くても1時間が限度だと思う。。見ただけで
データを捨てるNIDSでも、速度に問題があるのに。

6時間もの長い間のキャプチャーデータ、何に使うのでしょうか。

未記入
会議室デビュー日: 2006/04/23
投稿数: 1
投稿日時: 2006-04-23 02:34
参考にならないかも知れませんが、私の使用した環境では丸1日程度の連続稼動にて
問題ありませんでした。

設定項目は特に変わったものはありません。
数MB毎に新しいファイルに記録すること、キャプチャフィルタの設定程度です。

環境としては、DELLの古いB5ノート(Pen3-700,Mem256,HD40GB)に
FreeBSD6.0+Twm,Ethereal:0.10.12 で、約23時間の連続稼動でした。
ターゲットのIPを一つだけで、キャプチャの量的にも大したことなかったから、かも
しれませんね。

僕のことの五月蝿い客だと、スニファを入れっぱなしで現象再現するまで粘ることも
たまにあります。がんばって下さい。

take
会議室デビュー日: 2006/06/03
投稿数: 1
投稿日時: 2006-06-03 18:02
引用:

未記入さんの書き込み (2006-04-23 02:34) より:
参考にならないかも知れませんが、私の使用した環境では丸1日程度の連続稼動にて
問題ありませんでした。

設定項目は特に変わったものはありません。
数MB毎に新しいファイルに記録すること、キャプチャフィルタの設定程度です。

環境としては、DELLの古いB5ノート(Pen3-700,Mem256,HD40GB)に
FreeBSD6.0+Twm,Ethereal:0.10.12 で、約23時間の連続稼動でした。
ターゲットのIPを一つだけで、キャプチャの量的にも大したことなかったから、かも
しれませんね。

僕のことの五月蝿い客だと、スニファを入れっぱなしで現象再現するまで粘ることも
たまにあります。がんばって下さい。





横レスで申し訳ございません。

数MB毎に新しいファイルに記録すること、キャプチャフィルタの設定程度です。

というのは、どのようにしたらよろしいのでしょうか?
教えていただけませんか?
うえだ
常連さん
会議室デビュー日: 2006/05/22
投稿数: 34
投稿日時: 2006-06-03 22:38
こんばんは。

>take さん

Etherealのキャプチャローテーション によると、ローテーションできるそうです (過去の @IT 会議室のログです)。

他の方法ですと、Cron で...とか、その辺は省略します。では、うえだ、でした。

[ メッセージ編集済み 編集者: うえだ 編集日時 2006-06-04 08:25 ]
shamo
会議室デビュー日: 2006/04/22
投稿数: 2
投稿日時: 2006-06-12 22:55
回答ありがとうございます。
いろいろ試してみます。
1

スキルアップ/キャリアアップ(JOB@IT)