Versão Imprimível
Ae pessoal, estou precisando de uma ajuda de voces, e a respeito do iptraf, a um tempo atras tive um problema de virus na rede que deixou a net muito lerda eu conseguir resolver mas eu resolvir do modo mais lento tendo que tirar um ou outro PC da rede e observar...gostaria de saber como eu posso notar que tal pc na rede provavelmente estar com virus usando o iptraf...eu queria basicamente umas dicas de como ler o trafego... valeus!
pode ser no iptraf mesmo. roda ele, configura o promiscuous mode on pra ele ver todo o tráfego (se vc estiver no seu gateway não precisa porque todo o trafego já passa por ele) e vê quais dos seus micros ficam transitando pacotes para a internet sem o usuário abrir navegador ou email.
abração
ajust
Não teria um forma mais pratica, e que a rede aqui e ate grandinha e fazer isso traria um trabalho grande..hehe
mas vc ainda suspeita que uma determinada estação esta com virus??
Não...o grande lance e que da proxima vez que algo do tipo acontecer eu identificar mais rapidamente, atravez da leitura do iptraf...ai queria umas dicas de como perceber isto atraves do iptraf
portas onde normalmente trafegam virus....
135
137
138
139
espero ter ajudado ,,, falows,,,,,,,,,,
Citação:
Postado originalmente por mestre_dos_magos
mais sobre portas: http://www.abusar.org/manuais/relacao_portas.html
Falow!! :good:
valeu pessoal, esclareceu muita coisa :good:
vc sabendo as portas onde normalmente os virus trafegam ,,, vc acompanha no iptraf o ip e a porta q ele esta utilizando.. vc pode fazer tbm algumas regras de iptables pra bloquear o trafego nessas portas....
Citação:
Postado originalmente por mestre_dos_magos
no meu caso, estas portas no meu server linux ta tudo fechada..minha preocupação e mais com a rede em si, teria como bloquear essas portas nos meus clientes ?
Qual o problema em configurar o firewall no cliente?
O problema e que tem cliente chato demais... :toim:
ops, esqueci de logar...hehe
Se nao me falhe a memoria a porta 139 é do samba, o iptraf mostrara muitas conexao com a porta 139, porem nao é virus e sim trafego da rede com o samba.
Att
Amigos, esqueceram de citar a porta mãe dos vírus....rs.rs....
é a 445.