Diese Woche bin ich über dnstop gestolpert und finde das Tool recht brauchbar, wenn man mal schnell ein paar DNS Statistiken braucht oder etwas in diesem Bereich klemmt.
dnstop liegt als Sourcecode vor und lässt sich unter Debian/Ubuntu einfach mittels “apt-get install dnstop” installieren. Es basiert auf die libpcap Library und analysiert den Trafik eines Netzwerkinterfaces und gibt zum Beispiel die meistbenutzen Querys aus oder welche Domains müssen am meisten aufgelöst werden oder von wo kommen die meisten Anfragen usw. Eine Hilfe im Tool selber bekommt man mit “?“. Ansonsten ist auch “man dnstop” ganz brauchbar.
Links
http://dns.measurement-factory.com/tools/dnstop/
http://www.tcpdump.org/
07/08/2008 @ 10:55
Schönes Tool! Danke Oliver für den Tipp.
07/08/2008 @ 13:29
Nettes Tool, leider nur für ne aktuelle Bestandsaufnahme. Du kennst nicht zufällig noch n gutes Tool für die Auswertung der Anfragen an einen Bind-Server? (Bei PowerDNS wird sowas ja praktischerweise direkt mitgeliefert)…
07/08/2008 @ 22:02
Das Tool gibt es auch als MacPort.
Pingback: DNSTOP - DNS Statistiken