Estadísticas para DNS

[raac]

Hola

Alguien conoce algun sistema de estadísticas para servidores DNS, mi principal objetivo es saber cuántas peticiones resuelven los servidores de nombres, tiempos de respuesta... con la finalidad de determinar si los servidores tienen la capacidad para seguir haciendo su trabajo adecuadamente, son servidores algo 'viejitos', o es necesario su reemplazo

Actualmente los DNS corren BIND 9.2.1 sobre AIX 4.3.2 y FreeBSD 5.0-DP2.

Antes de publicar el mensaje, realicé una búsqueda y me encontré con Network Resource Grapher, http://nrg.hep.wisc.edu/, el cual por lo que se menciona en la web cumple mis espectativas, alguién lo ha utilizado ? conocen alguna alternativa ?

Espero sus comentarios,

Saludos y Gracias,

[amarinst]

Holap

http://www.mrunix.net/webalizer/ para analizar las peticiones, ademas de ser un buen script de estadisticas web

Salu2

http://espanol.groups.yahoo.com/group/net-tech/

[raac]

Hola amarinst:

Gracias por responder, pero AFAIK el webalizer es para estadisticas y análisis de logs para servidores web, no para servidores DNS, que es lo que estoy buscando. Corrígeme si me equivoco por favor.

Saludos,

[Alfon]

Hola raac,

No conozco ninguna aplicación que haga esto, pero porqué no usas TCPDump ??. Una vez tengas los logs puedes crearte un script que te filtre los daytos que necesites, a parte del filtro inicial que apliques a TCPDump para obtener sólo los datos de peticiones o transaciones DNS. Un poco coñazo pero no se me ocurre otra cosa.

[raac]

Que tal Alfon:

Gracias por tus comentarios, TCPDump, la verdad no se me había ocurrido como una alternativa viable, voy a estudiar la manera en que se pudiera implementar en nuestro entorno de trabajo y si es viable y aprobado, pues aquí estaremos compartiendo y consultando los resultados.

De momento, ya estoy probando el Network Resource Grapher que comento mensajes más arriba y va muy bién, aunque sobrado para lo que realmente necesitamos.

Por cierto, muy bonita firma :) snort!

Saludos,

[Alfon]

Jajajaja, pues si raac, ya sabes de mi debilidad manifiesta por este NIDS.

También puedes usar, más gráfico y entendible, Ethereal. no son expecíficos para estas cosas, son más generales, pero creo que te pueden servir.

Sobre TCPDump/Windump estoy terminado un manual bastante completito. Cuando lo tenga te digo donde lo cuelgo.