+ Responder ao Tópico



  1. #1

    Padrão Descobrir qual cliente da rede está com vírus e gerando problemas na rede

    Bom dia a todos do forum, galera to com um problema aqui tenho um servidor aqui na empresa fazendo nat pra vários clientes de acesso a internet via rádio, tenho recebido notificações que o IP do meu servidor está com vírus, porem sei que é algum cliente da minha rede que está com vírus, porem não sei como descobrir qual cliente é, alguém poderia me ajudar, sei que com o iptraf, ou o tcpdump ajudam neste tipo de analise porem não consegui entende o funcionamento destes programas.

    Abraços

    Clecio

  2. #2

    Arrow

    Se vc sabe que é algum cliente... deve aparecer o I.P. dele nos logs? É dhcp, né?

    Ab, Duca



  3. #3

    Padrão

    Não meus usuários tem IP fixo, eles estão atras do NAT, eu recebe a notificação referente ao IP do servidor

  4. #4

    Padrão

    Kra uma vez eu resolvi isso com um sniffer, eu usei tcpdump assim:

    tcpdump > pacotes.log

    ai depois eu abri o pacotes.log e fui verificando os IPs e cheguei em um PC com alto números de pacotes simultâneos em portas altas e ai como sempre a boa sulução de todo WinDOSE, eu o formatei e resolveu!



  5. #5

    Padrão

    Eh como o tuxon disse vc tem de analisar o trafego de pacotes com tcpdump, ethereal ou outros e ver quem ta gerando trafego ae chegar nele.

    falows

  6. #6

    Padrão

    Semelhante ao ethereal tem o etherape, que lhe dará uma representação visual do trafego na rede... (em caso de redes pequenas) fica bem fácil ver qual maquina está com um trafego *anormal*..