Alunos medidos a hacker... Bloquear!!!

Ola... Me indicaram esse forum pois dizem que eh um dos melhores sobre linux no Brasil!
Trabalho em um faculdade, em que tenho um proxy e servidores de arquivos em Linux. Mas as estacoes sao Win98 e Winnt por causa dos alunos. Bem, existe uma serie de alunos que utiliza um programa, nao sei qual, mas que desliga as maquinas win*.
Existe uma forma de mapear esse "movimentos" de comandos na rede pelo LInux? Pois gostaria de pegar esse safado... E existe uma forma de bloquer esse tipo que esse programa envie comandos para as outras maquinas usando uma maquina Linux para monitorar a rede?
Por favor... Postem rapido...
Desde ja agradeco.

Cara o q vc poderia fazer é colocar o poledit nas maquinas clientes e assim eles só poderão fazer aquilo q vc deixar.


Marcos Amorim

Sem dúvida, o poledit já te ajudaria muito.
Sabe como fazê-lo? Qq. coisa estamos aí...

[]s,

vc poderia usar um sniffer na rede com o Linux, mas teria que saber exatamente o que procurar.

talvez o uso de um IDS como o Snort possa lhe ajudar, desde que você configure ele corretamente.